Порно баннер, закрытие через 60 секунд

[yoyo1989]

Здраствуйте,
Сегодня включаю компьютер и вижу на рабочем столе порно-баннер.
Скриншот:

По истечению 60 секунд баннер закрывается и через мин. 5-10 появляется снова
Чем можете помочь в данной проблеме? Как можно это убрать?

[01pump]

yoyo1989, http://pchelpforum.ru/f26/t6442/#post37758

[Endrew]

yoyo1989,че, вот так все выключили ,утром встали, а тут на тебе ? почему-то я Вам не верю

[set of letters]

Сообщение от Endrew

почему-то я Вам не верю

Ну, да, фломастерами на мониторе спец. для друга Endrew - а нарисовали

[Александр22]

у меня тоже проблемка с порно баннером, закрывается через 60 сек.
Этот баннер висит в установленных прогах!По совету людей проделал вот что: когда он появляется в диспетчере задач появляется приложение CMedia, а процессов левых нет!?
Нашёл его в С\Doc.. and Sett..\user\Application Data\CMedia.
Удалил файл .exe и вроде всё ок!
На следующий день опять выскакивает!И пробовал всякие настройки в браузере делать.
Подскажите, кто с этим сталкивался, что можно ещё попробовать!

[set of letters]

Сообщение от Александр22

что можно ещё попробовать!

в теме написано вообще то что надо сделать. Но это для тех , кто читать умеет

Сообщение от 01pump

http://pchelpforum.ru/f26/t6442/#post37758

[01pump]

Александр22,
Выполнить http://pchelpforum.ru/f26/t6442/#post37758 прислать архив virusinfo_syscure.zip

[$vet@]

под №74831 ссылка http://exfile.ru/74831 на файлообменнике http://exfile.ru разместила папку virusinfo_syscure.zip. помогите дальше разобраться

[romul781]

Сообщение от $vet@

ссылка http://exfile.ru/74831

$vet@, Обязательно отключите восстановление системы!!! перед выполнением скрипта
Пуск-все программы-стандартные-служебные-восст.системы-откл.
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\DOCUME~1\Admin\APPLIC~1\FieryAds\FieryAds.dll');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\obdefrl.exe');
 DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe');
 DeleteFile('C:\WINDOWS\System32\reader_s.exe');
 DeleteFile('C:\Documents and Settings\Admin\reader_s.exe');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','reader_s');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','reader_s');
 DelCLSID('08B0E5C0-4FCB-11CF-AAX5-90401C608512 ');
  BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[bmth]

у меня такое же было я все 999 раз клипал закрыть)))))выруби инет и не будет вылетать)

[romul781]

Сообщение от bmth

я все 999 раз клипал закрыть

мдааа...

[set of letters]

Сообщение от bmth

все 999 раз клипал закрыть)))))

По секрету напишу, пока добрый
Сама картинка банера очень хорошо убирается мгновенно при помощи Антивирусной утилиты Анти-ауторан - Анти-ауторан 3.1 от bombina.com. Правда комп потом все-равно лечить через AVZ. Но зато экран чистый и не мешает проверки проводить

[$vet@]

Все сделала как сказал вот файл http://exfile.ru/74983

[01pump]

Сообщение от $vet@

Все сделала как сказал вот файл http://exfile.ru/74983

Выполните следующий скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('msupdate');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\obdefrl.exe');
 DeleteFile('C:\WINDOWS\Tasks\WindowsCheck.job'); 
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[Nikolos]

$vet@, ну как не валазит банер? По сути уже не должен
P.S. Как-то у всех по вылазили, в пару дней.