Удаление банера pornhub.com

[AF1]

Помогите пожалуйста разобраться с этим информером ))

Логи AVZ

http://exfile.ru/112805

[01pump]

AF1,

Программой R-admin пользуетесь? Или вообще не знаете что это такое?

В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! скачать эту утилитку http://exfile.ru/112188 распаковать и запустить. По окончании перезагрузиться и прислать лог этой утилитки.

[AF1]

Спасибо, что так быстро ответили ...
Radminом пользуемся, но не я )) Это рабочий компьютер
Вроде бы все сделал, лог TDSSKillerа

http://exfile.ru/112813

[01pump]

AF1,
Сейчас снова выполните стандартный скрипт №3 и пришлите virusinfo_syscure.zip

[AF1]

01pump, спасибо

лог
http://exfile.ru/112817

[01pump]

AF1,

 
запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Passthru');
DeleteService('fpqeeksa');
DeleteFile('c:\windows\svhsst.exe');
DeleteFile('C:\WINDOWS\system32\opaqcx.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\fpqeeksa.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\ndisvvan.sys');
DeleteFile('C:\WINDOWS\system32\rbzrdzc.exe');
BC_DeleteFile('C:\WINDOWS\system32\rbzrdzc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[AF1]

Выполнил

http://exfile.ru/112819

[01pump]

AF1,
Выполните этот скрипт в avz

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\rbzrdzc.exe');
DeleteFile('xtjy3.dll');
DelAutorunByFileName('C:\WINDOWS\system32\rbzrdzc.exe');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{9DA37E30-321F-4784-BA73-5F8B839CD24D}');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и лог утилиты Hijackthis (согласно инструкции).

ЗЫ У вас есть в наличии LiveCD или возможность скачать и записать образ LiveCD размером 70МБ ?

[AF1]

01pump,
LiveCD могу скачать и записать, логи сейчас сделаю и пришлю

[01pump]

AF1,
Давайте пока с логами разберемся . потом дам ссылку на LiveCD

[AF1]

01pump,

Hijackthis log
http://exfile.ru/112826

скрипт №2
http://exfile.ru/112827

[01pump]

AF1,
В Hijackthis вот http://pchelpforum.ru/showpost.php?p=195075&postcount=1 так пофиксить строку

 
O20 - Winlogon Notify: opaqcx - opaqcx.dll (file missing)

Затем выполнить скрипт

 
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true); 
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');     
 ExecuteSysClean;
 RebootWindows(true);
end.

После перезагрузки скачайте этот http://exfile.ru/112829 файл и сохраните его в отдельную папку (главное запомните куда ).
Затем скачайте отсюда http://pchelpforum.ru/showpost.php?p=69244&postcount=2 LiveCDmini размером 60МБ и запишите его по инструкции либо на CD либо на флешку. После записи вам нужно будет загрузиться с этого LiveCD (для загрузки необходимо выставить в БИОС приоритет загрузки с устройства на которое вы записали LiveCD, конечно проще всего записать и загрузиться с CD) После того как успешно загрузитесь с LiveCD м нужно будет заменить ваш файл :\Windows\system32\drivers\atapi.sys скачанным и сохраненным файлом. После того как вы его замените перезагрузитесь в обычную винду и сделайте в avz стандартный скрипт №2 и пришлите virusinfo_syscheck.zip