Порно банер на рабочем столе

**JIEIIIIKA** · 01.12.2009, 15:59

Сначало не запускалась не одна утилитка, потом под LIVE CD запустил hijackthis там зафиксил sdra64, кое-как запустил AVZ сделал скрипты но вместо лога virusinfo_check получил virusinfo_cure, вопрос его вам отсылать?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 01.12.2009, 16:06

Здравствуйте,

-Пофиксите:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O1 - Hosts: 91.206.201.30 vkontakte.ru
O1 - Hosts: 91.206.201.30 www.vkontakte.ru
O1 - Hosts: 91.206.201.30 www.odnoklassniki.ru
O1 - Hosts: 91.206.201.30 odnoklassniki.ru
O1 - Hosts: 91.206.201.30 vk.com
O1 - Hosts: 91.206.201.30 www.vk.com
O4 - HKLM\..\Run: [act0] C:\smss.exe
O4 - HKLM\..\Run: [Microsoft Internet Agent] c:\windows\system32\winagent.exe
O4 - HKLM\..\Run: [Help] C:\WINDOWS\system32\explope.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - AppInit_DLLs: C:\WINDOWS\system32\sYYsn.dll
O20 - Winlogon Notify: crypt - crypts.dll (file missing)
O21 - SSODL: WebCheck - {FF4EC53A-CA51-9A39-6CDD-5FFB26FB445C} - overlapp32.dll (file missing)

+ http://virusinfo.info/showthread.php...ewpost&t=61596
Без логов АВЗ дела не будет.

**JIEIIIIKA** · 01.12.2009, 16:16

логи авз есть только *_syscure.zip весит 1мб и система его не пропускает на сайт говорит что оч большой

**JIEIIIIKA** · 01.12.2009, 17:09

вот они лог

**snifer67** · 01.12.2009, 17:18

Где вы такой avz нашли ?

AVZ 4.27

Скачайте новую версию avz, обновите базы, сдалйте новые логи.

**JIEIIIIKA** · 01.12.2009, 17:46

новые логи

**snifer67** · 01.12.2009, 17:50

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sYYsn.dll','');
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 DeleteFile('C:\WINDOWS\system32\sYYsn.dll');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(9);
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

**JIEIIIIKA** · 01.12.2009, 18:14

вот новые логи после скрипта, система вроде ожила )))))
на всякий сраный случай сделал все логи

**thyrex** · 01.12.2009, 20:53

Выполните скрипт в AVZ

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
 DeleteService('securentm');
 DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новый лог virusinfo_syscheck.zip

Порно банер на рабочем столе (заявка № 61986)

Опции темы