Порно баннер на рабочем столе...

[Quete]

А мне то что делать, при нажатии на выполнить скрипт, окно с антивирусом ни на что не реагирует...

[01pump]

Сообщение от Quete

А мне то что делать, при нажатии на выполнить скрипт, окно с антивирусом ни на что не реагирует...

Выполните всё в Безопасном режиме.

[serchio]

Вдруг пропала сеть: не показывает среди доступных мою сеть.
Ребутнулся - вылез баннер, и процесс xodeccc заблокировал диспетчер задач.
Файл plugin.exe удалил в безопасном режиме.
Сеть не исправилась, но баннера теперь нет.

В AVZ сказано, сетевые процессы захиджачены
virusinfo_syscure.zip: http://exfile.ru/88023
Утилита HijackThis скачена.

Заранее спасибо.

UPD: Win7, Avira

[serchio]

Не до конца убил Авиру во время сканирования. Вот правильный архив virusinfo_syscure.zip: http://exfile.ru/88036
Теперь Авиры нет, а стоят нортон и аутпост. Вроде вырубил на время скана.

[romul781]

serchio, можете обновить авз?
в логе чисто.
обновите и выложите новый лог.

[serchio]

Я думал, хиджак что-то перехватывает, это и есть вредитель.
Вот после обновлений:
http://exfile.ru/88050
Спасибо

---------- Добавлено в 13:17 ---------- Предыдущее сообщение было написано в 12:34 ----------

Почему-то AVZ пишет, что использует те же самые необновленные базы от августа.
Avz у меня на переносном диске, обновил всё.
Щас ещё раз попробую...

---------- Добавлено в 13:38 ---------- Предыдущее сообщение было написано в 13:17 ----------

http://exfile.ru/88061
и карантин ещё пополнился, только после обновлений.

---------- Добавлено в 14:10 ---------- Предыдущее сообщение было написано в 13:38 ----------

На всякий случай вот hijackthis.log на данный момент:
http://exfile.ru/88064[COLOR="Silver"]

[romul781]

serchio, единственное что в логе непонятное так вот это:

C:\IEGD\IEGD_10_2\plugins\com.intel.iegd.drivers_1 0.2.2\Windows\IEGD_10_2_Windows.zip

перехваты есть всегда, но это не означает заражение.
вообщем если вам знаком этот файл, то вопросов у меня нет - в логах чисто.

[serchio]

Лично этот файл не знаком, но он появился давно - аж 26.10.09 с установкой интеловских графических дров.
Похоже, не очевидно, что инет пропал вместе с появлением баннера.
Инет вырубило во время просмотра кино: в это время работали азуреус и файрфокс.
Буду сеть настраивать тогда.

Как по-вашему, приходят ли такие баннеры одни?
Я удалил только сам исполняемый файл и ключ реестра, который его вызывает (Ccleaner подсказал).

[romul781]

Сообщение от serchio

Я удалил только сам исполняемый файл и ключ реестра, который его вызывает (Ccleaner подсказал).

больше ничего с ним нет - только эти записи (сам файл и запись в реестре).

serchio, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 ExecuteRepair(20 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки отпишитесь о работе нета.

[serchio]

Читал, что эти баннеры у кого-то ровно через 30 дней возвращаются, поэтому и вопрос, нет ли ещё какой dll-ки, которая через месяц его заново достаёт.

Тут слетели настройки роутера, который нужно настраивать на другом компе, настроят завтра вечером.
Скрипт выполнил.
Отпишусь, как только настроят роутер, т.к. инет у меня пропал раньше, чем слетел роутер.
Спасибо.

[serchio]

После выключения и включения в сеть роутера инет появился.
Спасибо за поддержку.
Надеюсь, через 30 дней я тут не появлюсь