Баннер

[olterman]

Здравствуйте!
Появился баннер: "Windows заблокирован!
Приложением Microsooft Security Essentials ыл зафиксирован неправомерный доступ к материалам порнографического содержания и т.д." Дальше обычное предложение пополнить номер абонента.
Баннер появляется и в безопасном режиме. Диск с образом антивирусной утилиты (dr Web) не запускается.
Пожалуйста, подскажите пути решения проблемы.

[Info_bot]

Уважаемый(ая) olterman, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[olterman]

Спасибо за ответ. Проблема заключается в том, что в безопасном режиме у меня ничего не запускается. Вместо рабочего стола я вижу только баннер, описанный в посте №1.
С уважением,

[mrak74]

http://virusinfo.info/showthread.php...l=1#post884730 Пост №3 от thyrex

[olterman]

Спасибо!
Буду пробовать.
С уважением.

[olterman]

Здравствуйте!

Сделал все по инструкции. Сделал загрузочную флешку и CD с программой Kaspeкsky Rescue Disk. Пробовал с CD. С CD не загружается ( в BIOS приоритет загрузки - CD-DVD ROM Drive) идет загрузка с винчестера. Загружал с флешки ( приоритет FLASH Drive). Работа программы начинается, но после выбора графического либо текстового режима появляется черный экран и ничего не происходит.
Компьютер Nautilus V571. Windows Vista Home premium SP1.
С уважением.

[Techno]

Баннер до логотипа windows или после?

[olterman]

После. Появляется при обычной загрузке и в безопасном режиме. Не появляется при загрузке с командной строкой.

[Techno]

Не появляется при загрузке с командной строкой.

загрузитесь и выполните в командной строке

explorer

Должен запуститься рабочий стол. Попробуйте сделать логи по правилам (раздел диагностика п.1-3)

[olterman]

Логи сделал. Но virusinfo_syscure почему-то не загружается.
С уважением.

[Techno]

Баннер есть или уже нет?)


- Выполните в АВЗ:

begin
 QuarantineFile('C:\Windows\system32\NHMS_message.dll','');
 QuarantineFile('C:\Windows\SoftwareDistribution\Download\Install\WGAER_M.exe','');
 QuarantineFile('ATGINA.DLL','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог полного сканирования MBAM.

[olterman]

Здравствуйте!
Баннер пропал после проверки Dr. Web.
Скрипт выполнен, карантин выслан. Сейчас буду делать лог МВАМ.
С уважением.

[Techno]

Карантин чистый...

[olterman]

Лог полного сканирования МВАМ + virusinfosyscure.

C уважением.

[Techno]

Удалите через установку/удаление программ C:\Program Files\RELEVANTKNOWLEDGE


- Удалите в MBAM:

HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\Инструкция к Omega Tradestation 2000.eProtocol (Trojan.WebMoner) -> Действие не было предпринято.
HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{d08d9f98-1c78-4704-87e6-368b0023d831} (PUP.Adware.RelevantKnowledge) -> Действие не было предпринято.

C:\Program Files\RELEVANTKNOWLEDGE (PUP.Spyware.MarketScore) -> Действие не было предпринято.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RELEVANTKNOWLEDGE (PUP.Spyware.MarketScore) -> Действие не было предпринято.

C:\Users\avk\Documents\radio\Sobach_heart\04_radiospektakli_04.mp3.exe (Adware.TMAagent) -> Действие не было предпринято.
C:\Users\avk\Documents\radio\Sobach_heart\01_radiospektakli_01.mp3.exe (Adware.TMAagent) -> Действие не было предпринято.
C:\Users\avk\Documents\radio\Sobach_heart\02_radiospektakli_02.mp3.exe (Adware.TMAagent) -> Действие не было предпринято.
C:\Users\avk\Documents\radio\Sobach_heart\03_radiospektakli_03.mp3.exe (Adware.TMAagent) -> Действие не было предпринято.
C:\Users\avk\Documents\radio\Sobach_heart\05_radiospektakli_05.mp3.exe (Adware.TMAagent) -> Действие не было предпринято.
C:\Users\avk\Documents\radio\Sobach_heart\06_radiospektakli_06.mp3.exe (Adware.TMAagent) -> Действие не было предпринято.
C:\Users\avk\Documents\radio\Sobach_heart\07_radiospektakli_07.mp3.exe (Adware.TMAagent) -> Действие не было предпринято.
C:\Users\avk\Documents\radio\Sobach_heart\08_radiospektakli_08.mp3.exe (Adware.TMAagent) -> Действие не было предпринято.


C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RELEVANTKNOWLEDGE\About RelevantKnowledge.lnk (PUP.Spyware.MarketScore) -> Действие не было предпринято.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RELEVANTKNOWLEDGE\Privacy Policy and User License Agreement.lnk (PUP.Spyware.MarketScore) -> Действие не было предпринято.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RELEVANTKNOWLEDGE\Support.lnk (PUP.Spyware.MarketScore) -> Действие не было предпринято.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RELEVANTKNOWLEDGE\Uninstall Instructions.lnk (PUP.Spyware.MarketScore) -> Действие не было предпринято.

C:\phoenix\ содержимое этой папки Вам известно?

[olterman]

В списке программ и компонентов RELEVANTKNOWLEDGE нет. В директории C:\Program Files\RELEVANTKNOWLEDGE - пустая папка.
Программа phoenix - известна. сейчас не нужна.
Все удалил. Лог прилагается.

С уважением.

[Techno]

Проблемы какие-нибудь остались?


- Установите SP2 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

[olterman]

Здравствуйте!
Большое спасибо за советы. Проблем, кажется, нет.

С уважением.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены