Порнобаннер

**coycland** · 27.11.2009, 17:15

здравствуйте! при загрузки любого приложения появляется порнобаннер,даже в безопасном режиме.диспетчер задач блокируется. удалось только выгрузить логи из HJ. Прошу помощи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 27.11.2009, 17:19

Пофиксите в HijackThis:

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O20 - AppInit_DLLs: C:\WINDOWS\system32\CFHsN.dll

Перезагрузите компьютер.
После этого делайте логи по правилам, должно получиться.

**coycland** · 28.11.2009, 13:13

Уф! Баннер исчез, проги запускаются, но диспетчер задач по-прежнему не открывается. Логи сделал.

**snifer67** · 28.11.2009, 13:19

Пофиксить в HijackThis

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\sdra64.exe,

ПК перезагрузите.

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\autoclk.exe','');
 QuarantineFile('C:\WINDOWS\system32\CFHsN.dll','');
 DeleteFile('C:\WINDOWS\system32\CFHsN.dll');
 DeleteFile('C:\WINDOWS\autoclk.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','autoclk');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFileMask('%Tmp%','*.*',true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**coycland** · 28.11.2009, 19:32

Вроде все заработало. Огромное спасибо!

**snifer67** · 28.11.2009, 19:39

Выполните скрипт в avz

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe','');
 DeleteFile('C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\iwFAl.dll');
DeleteFile('C:\WINDOWS\Temp\AfxFC.dll');
DeleteFile('C:\WINDOWS\Temp\qbDhd.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Internet Connection Wizard Setup Tool');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

**coycland** · 28.11.2009, 22:53

Готово. Карантин почему-то пуст.

**V_Bond** · 28.11.2009, 23:23

в логах ничего плохого ...

**thyrex** · 28.11.2009, 23:54

+ к V_Bond

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Обновите JavaRE

**coycland** · 29.11.2009, 09:03

Всем большое спасибо!

**CyberHelper** · 30.11.2009, 09:03

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

Порнобаннер (заявка № 61506)

Опции темы