Помогите убрать всплывающую табличку

[vector]

Табличка с приглашением отправить СМС и получить доступ к ресурсу. Замучила уже. А как её убрать - ???

[vegas]

Сделайте лог CMER (см. в моей подписи)

[thyrex]

Сначала так

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
 QuarantineFile('C:\Documents and Settings\Andrey\Application Data\CMedia\CMedia.dll','');
 TerminateProcessByName('\Device\HarddiskVolume1\DOCUME~1\Andrey\LOCALS~1\Temp\dc18802661\8374bxp.exe');
 QuarantineFile('\Device\HarddiskVolume1\DOCUME~1\Andrey\LOCALS~1\Temp\dc18802661\8374bxp.exe','');
 DeleteFile('\Device\HarddiskVolume1\DOCUME~1\Andrey\LOCALS~1\Temp\dc18802661\8374bxp.exe');
 DeleteFile('C:\Documents and Settings\Andrey\Application Data\CMedia\CMedia.dll');
DeleteFileMask('C:\Documents and Settings\Andrey\Application Data\CMedia', '*.*', true);
DeleteDirectory('C:\Documents and Settings\Andrey\Application Data\CMedia');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог, запрошенный в сообщении №2

[vector]

Сделал

[vector]

в посте №3 Ошибка в коде скрипта:
Ошибка скрипта: ';' expected, позиция [6:20]

[thyrex]

в посте №3 Ошибка в коде скрипта

Прошу прощения, поправил. Можно выполнять

Плюс по логу gmer

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\TDSSmqlt.sys','');
DeleteFile('c:\windows\system32\drivers\TDSSmqlt.sys');
QuarantineFile('c:\windows\system32\TDSSoiqh.dll','');
DeleteFile('c:\windows\system32\TDSSoiqh.dll');
QuarantineFile('c:\windows\system32\TDSSosvn.dll','');
DeleteFile('c:\windows\system32\TDSSosvn.dll');
QuarantineFile('c:\windows\system32\TDSSnrse.dll','');
DeleteFile('c:\windows\system32\TDSSnrse.dll');
QuarantineFile('c:\windows\system32\TDSScbqp.dll','');
DeleteFile('c:\windows\system32\TDSScbqp.dll');
QuarantineFile('c:\windows\system32\TDSSciou.dll','');
DeleteFile('c:\windows\system32\TDSSciou.dll');
QuarantineFile('c:\windows\system32\TDSSnmxh.dll','');
DeleteFile('c:\windows\system32\TDSSnmxh.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 70pipdmv.exe (gmer)

70pipdmv.exe -del service TDSSserv.sys
70pipdmv.exe -del file "c:\windows\system32\drivers\TDSSmqlt.sys"
70pipdmv.exe -del file "c:\windows\system32\TDSSoiqh.dll"
70pipdmv.exe -del file "c:\windows\system32\TDSSpqxt.dat"
70pipdmv.exe -del file "c:\windows\system32\TDSSosvn.dll"
70pipdmv.exe -del file "c:\windows\system32\TDSSnrse.dll"
70pipdmv.exe -del file "c:\windows\system32\TDSScbqp.dll"
70pipdmv.exe -del file "c:\windows\system32\TDSSciou.dll"
70pipdmv.exe -del file "c:\windows\system32\TDSSfpmp.log"
70pipdmv.exe -del file "c:\windows\system32\TDSSnmxh.dll"
70pipdmv.exe -del file "c:\windows\system32\TDSSsbhc.log"
70pipdmv.exe -del file "c:\windows\system32\TDSSthym.log"
70pipdmv.exe -del file "C:\WINDOWS\system32\OLE32.DLL"
70pipdmv.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\TDSSserv.sys"
70pipdmv.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\TDSSserv.sys"
70pipdmv.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новые логи + новый лог gmer

[vector]

Файл -
C:\Program Files\Realty\im.dll
- нужен для работы программы..

Все сделал как описано выше..

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\Andrey\Application Data\CMedia\CMedia.dll','');
 DeleteFile('C:\Documents and Settings\Andrey\Application Data\CMedia\CMedia.dll');
 DeleteFileMask('C:\Documents and Settings\Andrey\Application Data\CMedia', '*.*', true);
 DeleteDirectory('C:\Documents and Settings\Andrey\Application Data\CMedia');
 DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
 BC_ImportALL;
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Карантин закачайте, логи повторите

[vector]

логи повторил, карантин закачал..

[vegas]

1. Запустите AVZ.
2. Выполните обновление баз (Меню "Файл\Обновление баз")
3. Закройте все приложения, и запустите используемый в Вашей системе интернет браузер (IE, FireFox, Opera ... - если применяется несколько браузеров, то можно запустить их все, это требуется, чтобы AVZ мог проанализировать используемые браузерами модули расширения и плагины)
4. AVZ, меню "Файл\Стандартные скрипты". В открывшемся окне необходимо отметить скрипт номер 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 0.5-2 минуты. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачать архив с файлами можно здесь http://virusinfo.info/upload_clean.php
Обратите внимание на отчёт после завершания закачки:
Размер закачанного файла
MD5 закачанного файла
Имя файла на сервере (добавляется случайная часть во избежании конфликтов имени)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены