Решено: Порно-баннеры на рабочем столе

[Ленка]

Пожалуйста, помогите и мне тоже
вот мой файлик - http://exfile.ru/76699

[01pump]

Ленка,

запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{0E9C7251-90D8-4B0C-9254-D4A3559FA683}');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\rjplib.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и лог программы hijackthis

[Ленка]

здесь syscheck -http://exfile.ru/76748
а здесь hijachkthis - http://exfile.ru/76750

[01pump]

Ленка,
Как баннеры поживают?

[Ленка]

банеров не было, но эксплорер вроде поправился, пока не вылетает. у меня система глюкала сильно, особенно IE и все висело. пока ничего не могу точно сказать, кроме IE. с ним лады.

[Ленка]

Спасибо огромное за помощь, больше проблем в системе на данный момент не наблюдается.

[Salm]

Здравствуйте, я вот тоже самое сделал только в другой винде, мне както постараться в той, где баннер появляется всё сделать, или на этой получится найти проблему?
Вот мой файл: http://exfile.ru/77150
Просто на той винде я даже не мог эксплоуер включить, всё блочит, и диспетчер задач тож блочит, нод 32 обновлённый не находит ничего

[romul781]

Сообщение от Salm

я вот тоже самое сделал только в другой винде

зачем?

Сообщение от Salm

мне както постараться в той, где баннер появляется всё сделать

дык а что мешает-то? там смогли и на больной винде сможете.

[Salm]

Сообщение от romul781

зачем?

дык а что мешает-то? там смогли и на больной винде сможете.

В той винде незнаю что такое, но там всё полностью блокирует, я уже писал про это

[01pump]

Salm,

Толку от логов в другой винде ноль.
надо их сделать в больной винде (пробуйте в Безопасном режиме)

[Salm]

Спасибо всем за активную помощь))))))
Я так порылся немного в папках, нашёл плагин какй-то неизвестный, удалил, пока нету баннера! Вот брат ппц, ещё отмазывается типа не лазиит по таким сайам, сегодня оперу открыл, все сайты сохранились)))))

[01pump]

Salm,
Вы логи лучше выполните. Наверняка остались хвосты.

[Salm]

Вот лог, http://exfile.ru/77705
Пока вроде лишних глюков не видно, но старые, престарые остались, при которых возможно работать), может вы и их сможете исправить?))) Заранее спасибо, если сможете))

[01pump]

Salm,
Хвостики красивые

запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\Program Files\Services\mservice.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mfdrivers');
DeleteFile('D:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
DeleteFile('D:\Documents and Settings\Слава.COMPUTER\Application Data\msmedia.dll');
DeleteFile('C:\LOPNA\AZIZ\LAX.exe');
DeleteFile('C:\DEEP\FREEZ\xob.exe');
DeleteFile('C:\DREAM\PIANO\xor.exe');
DeleteFile('C:\AKON\BYONC\AKON.exe');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelBHO('{88888888-8888-8888-8888-888888888888}');
DelCLSID('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelCLSID('{88888888-8888-8888-8888-888888888888}');
DelCLSID('{12LOP3S8-1VRX-81VS-JKL6-61OP5G7774441}');
DelCLSID('{23MAD6M8-1MAD-77AD-JIM1-73OP5G7769085}');
DelCLSID('{23MAD6M9-4MAD-76AD-JIM3-73OP5G7781022}');
DelCLSID('{63MAD6M8-1MAD-81AD-JIM6-26OP5G6789085}');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и лог программы hijackthis

[Salm]

здесь syscheck http://exfile.ru/77720
здесь hijackthis http://exfile.ru/77723