Баннер на пол экрана во всех браузерах

[YoYo]

Во всех браузерах сверху висит баннер, на котором предложено отправить смс чтобы от него избавиться, сам баннер подгружается с локального адреса 127.0.0.3, запрос смс кода висит на 127.0.0.2
никакими антивирусами и т.п. не удаляется и не видится
просит отправить текст 733177 на номер 9800
сам вирь этот видимо содержится в services.exe который лежит в папке c:\windows
но этот файл постоянно создается, как отследить кем не знаю (
лог авз выложен здесь: http://exfile.ru/53743

хелп, плиз, работать невозможно, а систему переставлять нельзя (

[01pump]

YoYo,
В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\plugshow.dll');
ClearIECache;
ClearQuarantine;
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[YoYo]

http://exfile.ru/53759
http://exfile.ru/53761

Баннер исчез, огромное спасибо! )

[01pump]

YoYo, На этом закончим

[ps.Aleksey]

Здравствуйте. У меня во всех браузерах снизу висит баннер, на котором написано, что это информер и он автоматически удалится через 30 дней и предложено отправить смс чтобы от него избавиться, сам баннер подгружается с локального адреса Никакими антивирусами и т.п. не удаляется и не видится
просит отправить текстлог авз выложен здесь: http://exfile.ru/59094
Пробовал все что описано выше, не помогло!
Пожалуйста подскажите что делать!!!

[Iljeben]

ps.Aleksey, вот здесь расписано как удалять информер в разных браузерах.

---------- Добавлено в 07:12 ---------- Предыдущее сообщение было написано в 06:59 ----------

[01pump]

ps.Aleksey,
запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Иришка\Application Data\msmedia.dll');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelBHO('{88888888-8888-8888-8888-888888888888}');
DelCLSID('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelCLSID('{88888888-8888-8888-8888-888888888888}');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[ps.Aleksey]

не помогло!

[set of letters]

Сообщение от ps.Aleksey

не помогло!

Просили выполнить это

Сообщение от 01pump

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[Iljeben]

ps.Aleksey, по ходу вирус убили, теперь убирай надстройку с браузера. Читай тут http://www.antiporno.org/progtams/ka...firefoxff.html .

[piton331]

Вот и я порнобанер зацепил и по ходу не только его http://exfile.ru/59530 http://exfile.ru/59532

[01pump]

piton331, Не понимаю... чем они вам не нравяться
В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\BOSS.CORE-2-DUO\Application Data\AdSubscribe\AdSubscribe.dll');
DeleteFile('C:\DOCUME~1\BOSS~1.COR\APPLIC~1\FieryAds\FieryAds.dll');
DeleteFile('C:\System Volume Information\_restore{7AD0893A-94FE-43F8-BD37-64C9BB1BBCB9}\RP228\A0036571.ax');
DelCLSID('{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}');
DelCLSID('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[piton331]

Прибили http://exfile.ru/59538

[01pump]

Сообщение от piton331

Прибили http://exfile.ru/59538

Изверги...
Мне hosts-файл не нравится... очень...
вот это http://exfile.ru/58695 скачать и сохранить в папке С:\WINDOWS\system32\drivers\etc\ С предложением замены согласиться. Перезагрузиться и повторить стандартный скрипт №2 (прислать архив virusinfo_syscheck.zip )

[piton331]

Выполнил: http://exfile.ru/59541