Победить баннер

[ЧайNIK]

Добрый вечер уважаемые знатоки....
помогите пожалуйста победить эту ...неприятность.здесь архив http://exfile.ru/90082
и еще через браузер по умолчанию(опера) не смог создать тему и кнопочки не работают.в мазиле банера нет и все вроде дышит...

[romul781]

ЧайNIK, файлы такие знакомы?:
D:\MICROWEB.EXE

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('D:\Sp1EW_zKoKg71.dll');
 DelBHO('{719704D7-5A55-2F53-C160-7F1BABBB5856}');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(6 );
 ExecuteRepair(16 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[ЧайNIK]

вот http://exfile.ru/90120

---------- Добавлено в 23:04 ---------- Предыдущее сообщение было написано в 23:02 ----------

romul781, и что в этом файле ???
я ничего не понял...

[romul781]

Сообщение от ЧайNIK

и что в этом файле ???
я ничего не понял...

он вам известен?
авз ругается на то, что это вирус.
но есть вполне легитимная программа с таким же названием.
а то сейчас удалю... а потом ругаться начнете

хотя уже вижу, что вирь.
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\MICROWEB.EXE');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

и что с проблемой?

[ЧайNIK]

вот http://exfile.ru/90130
но проблема по прежнему осталась....ничегоне изменилось

[Чистый листочек]

Сообщение от romul781

BC_ImportALL;
ExecuteSysClean;
BC_Activate;

А что эти строки обозначают?

[ЧайNIK]

romul781,
точнее изменилось...
теперь опера вообще не включается...

[romul781]

Сообщение от Чистый листочек

А что эти строки обозначают?

Чистый листочек, авз - Справка - читаем

Сообщение от ЧайNIK

теперь опера вообще не включается...

хм, неожиданный эффект.
те файлы ну никак не связаны с оперой...
попробуйте переустановить Оперу. при повторной установке у вас будет возможность ее просто восстановить.

[help?]

Сообщение от Чистый листочек

А что эти строки обозначают?

Все же отвечу.
BC_ImportALL-настройка бутклинера.
BC_Activate-активация бутклинера(включение).
ExecuteSysClean-эвристическая чистка следов.

[ЧайNIK]

romul781,


---------- Добавлено в 19:31 ---------- Предыдущее сообщение было написано в 19:14 ----------

[/COLOR]romul781,
переустановил оперу и минуты через три опять появился этот треклятый баннер(((((

[help?]

Повторите логи.

[ЧайNIK]

вот архив http://exfile.ru/90300
и еще система по моему не в порядке- в агенте кнопки не работают. при загрузке ОС окно пустое вылетает с одной ОК и никак не убирается...

[romul781]

ЧайNIK, 1. Скачайте программу http://www.malwarebytes.org/mbam-download.php
2. Установите ее. - Запустите MBAM - выберите Perform Full Scan (Провести полную проверку) - нажмите Scan (Проверить) - после сканирования выберите Ок и далее Show Results (Показать результаты)
3. По окончании сканирования будет сгенерирован лог.
4. выложите его на файлообменник.
5. не удаляйте ничего сами-бывают ложные срабатывания!

[help?]

+ к romul781 Здравствуйте!Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
DeleteFile('D:\Documents and Settings\SiN}{RoF@Z@TroN\Local Settings\Temp\~DF5286.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи.

[ЧайNIK]

вот лог http://exfile.ru/90337