Вирус(ы)

[ppoon]

Добрый день. У нас проблема: вылезают порно-баннеры раз в 5-7 минут... несмотря на то, какая программа в этот момент запущена. Кроме того, блокируется ваш сайт, сай желтых страниц и некоторые другие... отсутствует возможность перемещения по сайту, просит прислать смс-ку.

Помогите пожалуйста!

[snifer67]

Выполните скрипт в avz

begin
 QuarantineFile('C:\WINDOWS\system32\WlCtrl32.dll','');
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[ppoon]

ПК не перезагрузился сам. Сделали это вручную.

Карантин прикреплён

Добавлено через 13 минут

пока что ни одна проблема не устранена... но если заходить файрфоксом - сайты он не блокирует

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\WlCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[ppoon]

пока без измененений

[ppoon]

помогите пожалуйста

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 DeleteService('tcpsr');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новый лог

[ppoon]

Проблемы по-прежнему есть, всё те же

[thyrex]

Обновите базы AVZ и сделайте новые логи

[ppoon]

Утром Касперски интернет секюрити обнаружил вирус, его удалили. Баннеры перестали вылазить. НО после первого же включения Internet Explorer снова начали вылезать баннеры, блокироваться окна вашего и др. сайтов. При необходимости могу прикрепить скрин

[ppoon]

*** Баннеры выскакивают теперь только при включении IE... при пользовании другими программами перестали появляться!

[ppoon]

... помогите пожалуйста

[thyrex]

Пофиксите в HiJack

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4D91-8333-CF10577473F7} - D:\Documents and Settings\user\Google\googletoolbar1.dll

Помогло?

[ppoon]

ДА!!! Огромнейшее спасибо! Нужно ли высылать еще логи?

[thyrex]

D:\Documents and Settings\user\Google\googletoolbar1.dll пришлите согласно Приложения 2 правил

[ppoon]

прислал

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\rmnetwork\webagent.dll - not-a-virus:AdWare.Win32.PopAd.ae ( BitDefender: Backdoor.Generic.239986, AVAST4: Win32:Malware-gen )