Порно баннер на рабочем столе

[goldmund]

Появился порно баннер на раб. столе. Просит ввести текст 9301 и отправить на номер 4161.
Кто знает код разблокировки, напишите.
Заранее благодарю.

[winshelp]

goldmund, здравствуйте.
Пробуем по очереди вводить.
Код разблокировки:
vash
himydarling

Если разблокриет то милости просим сюда:
http://pchelpforum.ru/showpost.php?p=37758&postcount=1
И выложите логи программ!

[goldmund]

Не разблокировал. Неверный код пишет.

[01pump]

goldmund,

Вот такие логи http://pchelpforum.ru/showpost.php?p=229780&postcount=3 сделайте.

[goldmund]

Провел из указанных операций только № 1.
При второй после Open Ads spy Scan является не активным.
Вот ссылки http://exfile.ru/107065 http://exfile.ru/107066

[Spin]

Здравствуйте. Помогите с баннером плиз. Злой он, поверх всех окон остальных и диспетчер задач открыть не даёт. Вот лог http://exfile.ru/107069
Заранее спасибо

[01pump]

Spin,
Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
 TerminateProcessByName('c:\users\Ф\appdata\roaming\lpspqdoj.exe');
DeleteFile('c:\users\Ф\appdata\roaming\lpspqdoj.exe');
DeleteFile('C:\Documents and Settings\Ф\AppData\Roaming\lpspqdoj.exe');
DeleteFile('C:\Documents and Settings\Ф\Application Data\lpspqdoj.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

[winshelp]

goldmund
Профиксите в HiJackThis:

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

Скачайте вот эту программу.
OTM by OldTimer
Альтернативные ссылки.
http://exfile.ru/105464 - OTM.exe
http://exfile.ru/105463 - OTM_by_OldTimer.zip
Если скачали архив, то обязательно распакуйте. Запустите программу OTM by OldTimer.
(если у вас, ОС Windows Vista или Windows 7 - необходимо запускать через правую кнопку мыши от имени администратора)
Временно отключите антивирус, firewall и другое защитное ПО.
Внимательно выделите и скопируйте текст ниже (Ctrl+C)

:Processes
explorer.exe

:Services

:Files
C:\WINDOWS\system32\csrcs.exe

:Reg

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

В OTMoveIt3 под панелью "Paste Instructions for Items to be Moved" (под жёлтой панелью)
вставьте скопированный текст и нажмите кнопку "MoveIt!". Компьютер перезагрузится.
Прим: Если файлы и папки не могут быть удалены немедленно,
и появиться надпись <deleted on reboot>, возможно потребуется перезагрузка кнопкой "Reset".
----
После перезагрузки.
Выполните в avz стандартный скрипт №3 и архив virusinfo_syscure.zip + лог HiJackThis
на файлообменник http://exfile.ru - ссылки на форум.

[Spin]

01pump,
Спасибо огромное за помощь! Баннер исчез
Вот ссылка на архив avz: http://exfile.ru/107081
А вот с hijackthis у меня проблемка, в конце всегда выдает ошибку "Не удается найти файл C:\Program Files........\hijackthis.log. Создать новый файл с таким именем?" Жму Да, появляется пустой блокнот. И всё

Ещё раз благодарствую!

[01pump]

Spin,

Если проблема решена-закончим лечение

[goldmund]

Проделал все операции. При выполнении действий в программе OTMoveIt3 комп не перезагружается и не появляется deleted on reboot.
???

[winshelp]

goldmund.
Перегрузите кнопкой перезагрузки!

[goldmund]

Перезагрузил.
http://exfile.ru/107119
http://exfile.ru/107120

[01pump]

goldmund,

Выполните скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92077451-2DE5-4DAB-A358-2C9AA9F8E5CA}');
DeleteService('ICF');
DeleteFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
DeleteFile('C:\WINDOWS\system32\t8serv32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','T8');
DeleteFile('Explorer.exe csrcs.exe');
DeleteFile('C:\WINDOWS\system32\glmf3.dll');
DeleteFile('C:\WINDOWS\system32\ctfnom.exe');
DeleteFile('C:\Documents and Settings\Администратор.ACER-027F9640B7\DoctorWeb\Quarantine\pfx2155.tmp.exe');
ExecuteSysClean;
ExecuteRepair(16);
RebootWindows(true);
end.

После перезагрузки выполните стандартный скрипт №2 и пришлите virusinfo_syscheck.zip

[goldmund]

http://exfile.ru/107125
Вроде пропало.