Сайт заблокирован.

[Remake]

При заходе на сайты выдает:

Сайт заблокирован провайдером

Сайт заблокирован провайдером за нарушение 242 статьи УК РФ (Незаконное распространение порнографических материалов или предметов). Доступ к сайту возможен только по альтернативным каналам связи Global Telecom. Активация канала производится путем отправки SMS dat 200195 на номер : 9099 (Мегафон, Билайн), 4161 - все остальные операторы.
SMS код::

*Стоимость SMS: 28.11 р.(МТС), 29.28 р.(Билайн), 27 р.(Мегафон).

В добавок вылетают баннеры с рекламой.
Помогите решить проблему.

[Rene-gad]

O14 - IERESET.INF: START_PAGE_URL=http://www.kraftway.ru
Вам известен?
В принципе ничего зловредного не нашел.
Очистите темп-папки, кэш проводников и корзину.

[Remake]

Rene-gad,
сайт известен.
Все очистил, проблема осталась.
Нашел тему, в которой описывается аналогичная проблема. Также обнаружил googletoolbar1.dll и у себя. Возможно в нем проблема?

[kps]

По какому пути находится этот файл googletoolbar1.dll ? Укажите полный путь к нему.
Выполните скрипт в AVZ:

begin
SetAVZPMStatus(true);
 DelBHO('6D7B211A-88EA-490c-BAB9-3600D8D7C503');
 DelBHO('86A44EF7-78FC-4e18-A564-B18F806F7F56');
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи.

[Remake]

По какому пути находится этот файл googletoolbar1.dll ? Укажите полный путь к нему.

C:\Documents and Settings\Alexey.KRAFTWAY-7B66B4\Google\googletoolbar1.dll

[V_Bond]

C:\Documents and Settings\Alexey.KRAFTWAY-7B66B4\Google\googletoolbar1.dll
пришлите согласно приложения 2 правил ....

[Remake]

Файл сохранён как 080911_125404_virus_48c95b3cb6a78.zip
Размер файла 23890
MD5 145ca38e181de42bb9b71a2f9e330bd9

[V_Bond]

выполните скрипт ....

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Documents and Settings\Alexey.KRAFTWAY-7B66B4\Google\googletoolbar1.dll');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

[Remake]

К сожалению не помогло -(
Прикрепил новые логи на всякий.

---------------------------------

Запретил в аутпосте ипы, с которых шла реклама. Вроде больше не вылезает.

[kps]

C:\Documents and Settings\Alexey.KRAFTWAY-7B66B4\Google\googletoolbar1.dll
Вот этого файла на диске уже нет ? Можете посмотреть в IceSword?

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
 QuarantineFile('C:\Program Files\MP3 Player Utilities 4.00\DelDrv.exe','');
 QuarantineFile('C:\WINDOWS.0\Downloaded Program Files\DyynoX.dll','');
 QuarantineFile('C:\Program Files\ICQ6\ICQ.exe','');
 QuarantineFile('c:\games\css\steam.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\FLIQLO.scr','');
 QuarantineFile('C:\WINDOWS.0\system32\Drivers\NTIOWP.sys','');
 QuarantineFile('C:\Program Files\GreedyTorrent\GTor.exe','');
 QuarantineFile('C:\Documents and Settings\Alexey.KRAFTWAY-7B66B4\Application Data\Mra\Update\mrasearch.dll','');
 QuarantineFile('C:\DOCUME~1\ALEXEY~1.KRA\APPLIC~1\Mra\Update\menu.dll','');
 QuarantineFile('C:\Program Files\DCodDownloader\dcd.exe','');
 QuarantineFile('C:\Program Files\DCodDownloader\fannfloat.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=30004 ).

Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

[Remake]

C:\Documents and Settings\Alexey.KRAFTWAY-7B66B4\Google\googletoolbar1.dll
Вот этого файла на диске уже нет ? Можете посмотреть в IceSword?

Удален. IceSword не нашел.

Пришлите карантин согласно приложению №3 правил

Файл сохранён как 080912_093121_virus_48ca7d396fb8b.zip
Размер файла 2993890
MD5 5369cc3c3e59ee95179a507121a899f9

Gmer log

[kps]

C:\WINDOWS.0\System32\Drivers\as73cp53.SYS
Вот этот файл в IceSword видно?

[Remake]

C:\WINDOWS.0\System32\Drivers\as73cp53.SYS
Вот этот файл в IceSword видно?

Нет, не показывает.

[kps]

Подождем ответа аналитиков о Вашем карантине.

[Remake]

Подождем.

[kps]

Присланные файлы из последнего карантина чистые, единственное - C:\Program Files\MP3 Player Utilities 4.00\DelDrv.exe - Riskware, но это к делу, думаю, не относится, он же неактивен.

Сделайте полную проверку компьютера утилитой CureIt! и AVPTool. Может, они что-то найдут.

[Remake]

В айсворде нашел файлы ichtu.exe, который пропал после сбора инфы с помощью AVZ, но остался ICHTU.EXE-25D82D50.pf (C:\WINDOWS.0\Prefetch). Без понятия что это.

Посмотрите плиз новые логи, т.к проблема осталась -(

[kps]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Alexey.KRAFTWAY-7B66B4\ichtu.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\drivers\MTiCtwl.sys','');
 QuarantineFile('C:\WINDOWS.0\system32\drivers\MTictwl.sys','');
 QuarantineFile('C:\WINDOWS.0\0\System32\Drivers\SCSIPORT.SYS','');
 QuarantineFile('C:\WINDOWS.0\0\system32\ntkrnlpa.exe','');
 QuarantineFile('C:\WINDOWS.0\0\system32\ntdll.dll','');
 QuarantineFile('C:\WINDOWS.0\0\system32\hal.dll','');
 QuarantineFile('C:\WINDOWS.0\system32\nvsvc32.exe','');
 QuarantineFile('C:\WINDOWS.0\System32\WS2_32.dll','');
 DeleteFile('C:\Documents and Settings\Alexey.KRAFTWAY-7B66B4\ichtu.exe');
BC_ImportALL;
ExecuteSysClean;
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Userinit', 'C:\WINDOWS.0\system32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин по правилам (загружать здесь: http://virusinfo.info/upload_virus.php?tid=30004 ).

Сделайте новые логи.

Вы полностью проверяли компьютер обоими утилитами, которые я Вам рекомендовал выше ?

[Remake]

Пришлите карантин по правилам (загружать здесь: http://virusinfo.info/upload_virus.php?tid=30004 ).

Файл сохранён как 080924_121559_virus_48da75cf45638.zip

Вы полностью проверяли компьютер обоими утилитами, которые я Вам рекомендовал выше ?

ничего кроме файлов карантина антивируса и фаервола не нашли.

[Rene-gad]

Ничего подозрительного не видно.