не знаю какой вирус, но в IE порно на весь экран

[leshgancomp]

не знаю какой вирус (нод32 не нашел его) но в Internet Explorere порно на весь экран!!!

[leshgancomp]

ну помогите же уже!!! домой пора идти а ответа все нет и нет!!!

[Гриша]

У вас совесть есть??????

[leshgancomp]

что такое???

Добавлено через 38 секунд

все сделал как сказано!!!

[Гриша]

ну помогите же уже!!! домой пора идти а ответа все нет и нет!!!

По-вашему мы тут паримся целый день и ждем когда же еще придут, да еще и угодить нужно каждому, а то ведь рабочий день кончается, а у нас своих дел нет...


AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{C4A9BDD1-CD85-4398-A370-C2C53E1C70EA}');
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 DelBHO('{37D24D2C-060A-4F10-A69E-93DFCC20453E}');
 QuarantineFile('C:\WINDOWS\system32\kdkfw.exe ',' ');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\vjwjsqu.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\ucxvbqu.dll','');
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 DeleteFile('kdkfw.exe');
 DeleteFile('C:\WINDOWS\system32\kdkfw.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\ucxvbqu.dll');
 DeleteFile('C:\Documents and Settings\User\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\vjwjsqu.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[leshgancomp]

клева огромное спасибо!!! щас логи и карантин будет... простите за назойливость

[leshgancomp]

вот и логи

[leshgancomp]

карантин выслан еще раз спасибо

[Гриша]

Пофиксить

R3 - URLSearchHook: (no name) -  - (no file)
O9 - Extra button: (no name) - DctMapping - (no file)
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.109 85.255.112.138
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.109 85.255.112.138
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.109 85.255.112.138

Повторите лог HJT...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\ucxvbqu.dll - Trojan-Ransom.Win32.Hexzone.ais ( DrWEB: Trojan.Blackmailer.1099 )
  2. c:\documents and settings\all users\application data\vjwjsqu.dll - Trojan-Ransom.Win32.Hexzone.air ( DrWEB: Trojan.Blackmailer.1100 )