Помогите убрать порнобаннер

**Gabidz** · 02.12.2009, 09:57

При запуске AVZ компьютер выключается, в любом режиме. Переименовав HiJack, удалось его запустить. Закладки "Восстановление системы" нет. В реестр не пускает, даже сторонними программами. Подскажите, как отключить восстановление системы?
Сторонней программой зашёл в процессы и увидел, что баннер на рабочем столе появляется вместе с появлением в процессах rundll32.exe.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 02.12.2009, 10:24

Здравствуйте,

-Пофиксите:

Код:

R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - AppInit_DLLs: C:\WINDOWS\system32\sIZbz.dll
O21 - SSODL: WebCheck - {FF4EC53A-CA51-9A39-6CDD-5FFB26FB445C} - overlapp32.dll (file missing)

Перегрузитесь. АВЗ должен запуститься. Сделайте все логи по правилам.

**Gabidz** · 02.12.2009, 11:02

Пофиксил, логи высылаю.

**thyrex** · 02.12.2009, 12:00

Логи переделайте в нормальном режиме

**Gabidz** · 02.12.2009, 12:31

Логи переделал.

**thyrex** · 02.12.2009, 13:02

Выполните скрипт в AVZ

Код:

begin
DeleteFile('C:\WINDOWS\system32\sIZbz.dll');
ExecuteSysClean;
ExecuteRepair(11);
RebootWindows(true);
end.

Компьютер перезагрузится.

>> Заблокированы настройки системы System Restore

Исправьте через AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы - отметить указанное - Исправить

Сделайте новый лог virusinfo_syscheck.zip

**Gabidz** · 02.12.2009, 13:47

Лог обновил.

**thyrex** · 02.12.2009, 14:26

чисто

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

**Gabidz** · 02.12.2009, 15:23

Большое спасибо!

Помогите убрать порнобаннер (заявка № 62095)

Опции темы