Вирус

[Zim_Zum]

Собственно, появился весьма забавный вирус.
И проявился он разом в целом ряде вещей:
1. Появление баннера вверху браузера.
2. Время от времени выскакивание окошка "У вас нелицензионная версия Виндовс, отправьте смс бла-бла-бла".
3. Невозможность зайти на локальные диски. Выдает окошко "Выберите программу для открытия".

В общем, что это за чудо и как его убить? Нод ничего не находит. Винду переставлять бы оччень не хотелось.

[set of letters]

Вот эти друзья занимаются этими вопросами:


Malwarebytes Anti-Malware
http://majorgeeks.com/download.php?det=5756

http://www.freedrweb.com/cureit/

http://www.compdoc.ru/soft/secur/kas...ool-7-0-0-290/
http://www.bombina.com/s3_anti_autorun.htm

Только напишите потом

[LeNoR]

Вам сюда http://http://pchelpforum.ru/f26/t6442/#post37758

[Denesis]

interesnovse-, мы этим тоже занимаемся

Zim_Zum, выполните по ссылке LeNoR

[set of letters]

Сообщение от Denesis

Zim_Zum, выполните по ссылке LeNoR

Zim_Zum, сейчас некогда
Долбит сейчас своих троянчиков. Если все правильно сделает, то все нормально будет

[Zim_Zum]

А ничего не нормально. Др. Веб нашел одного трояна и удалил его, по первой ссылке нашлась 361 "проблема или ошибка" их которых с 15 он разобрался, ссылка скачивания у каспера не пашет, остальные антивири и прочее ничего не дали. После перезагрузки пять минут все было нормально, а потом опять появилось окошко "отправь смс и сделай винду лецинзеонной", баннер. Но локальные диски спокойно открываются. Пока.
Но спасибо ^^

Сейчас то что по ссылке сделаю...

[set of letters]

Zim_Zum, часть троянчиков Вы замочили , точнее почти всех , а это уже здорово. Жалко , что Removal Tool не скачался. Они бы все - равно замочили эту мелочевку СМС . Делайте тогда по ссылке. Просто у Вас навыков пока нету с такими программками работать. Потом подучитесь и все нормально будет. Не всегда же кто - то скрипты составлять сможет

[Zim_Zum]

http://exfile.ru/47259
Вот.

[set of letters]

Это Denesis обещался скрипты составить , придется его подождать. Раз уж пожелал заняться Вашими скриптами , то сделает. Сейчас посмотрю чего у Вас там нашлось

[Zim_Zum]

Спасибо ^^

[Denesis]

Zim_Zum, в AVZ выполните следующий скрипт:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RemoteRegistry', 4);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('spyn.sys','');
 QuarantineFile('C:\WINDOWSsunkfilt.sys','');
 DeleteService('gdrv');
 SetServiceStart('gdrv', 4);
 StopService('gdrv');
 DeleteService('epfwtdir');
 SetServiceStart('epfwtdir', 4);
 StopService('epfwtdir');
 DeleteFile('spyn.sys');
 BC_DeleteFile('spyn.sys');
 BC_DeleteFile('C:\WINDOWS\system32\DRIVERS\epfwtdir.sys');
 DeleteFile('C:\Documents and Settings\Пользователь\Application Data\jvjtv.exe');
 BC_DeleteFile('C:\Documents and Settings\Пользователь\Application Data\jvjtv.exe');
 DeleteFile('C:\Documents and Settings\Пользователь\Local Settings\Temp\ir_ext_temp_0\AutoPlay\Docs\keyfinder.exe');
 BC_DeleteFile('C:\Documents and Settings\Пользователь\Local Settings\Temp\ir_ext_temp_0\AutoPlay\Docs\keyfinder.exe');
 DeleteFile('C:\Documents and Settings\Пользователь\Local Settings\Temp\ir_ext_temp_1\AutoPlay\Docs\keyfinder.exe');
 BC_DeleteFile('C:\Documents and Settings\Пользователь\Local Settings\Temp\ir_ext_temp_1\AutoPlay\Docs\keyfinder.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните стандартынй скрипт №2 и снова выложите его. Скан hijackthis делали?