Блокировка баннером

**JvH18** · 20.01.2010, 16:45

загружен с порносайта.требует отправить слово 861284517 на номер 1350 Все сканирования выполнены в безопасном режиме.
Востановление отключено.Однако в обычном режиме нет возможности что либо запустиь.мешает баннер.После манипуляций с current AVZ начал работать диспечер и открываться браузер, мой компьютер,но баннер не изчез...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 20.01.2010, 16:54

Пофиксите в HijackThis:

Код:

O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O2 - BHO: MS Media Module - {BC5C4EF8-A251-4963-9449-F13820F28D76} - %APPDATA%\msmedia.dll (file missing)

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\RECYCLER\S-51-9-25-3434476501-1644491960-601003312-1214\sysmon.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\msmedia.dll','');
 QuarantineFile('C:\WINDOWS\system32\usеrinit.exe','');
 DeleteFile('C:\WINDOWS\system32\usеrinit.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\msmedia.dll');
 DeleteFile('c:\RECYCLER\S-51-9-25-3434476501-1644491960-601003312-1214\sysmon.exe');
BC_ImportALL;
ExecuteSysClean;
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
BC_DeleteSvc('userinit');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=67951).
Сделайте новые логи в нормальном режиме.

**JvH18** · 20.01.2010, 19:06

Все проделал согласно правил.Карантин отправил по ссылке.
Логи в нормальном режиме в теме.
Огромное спасибо за отклик.Помогли ваши скрипты.Исчезло это окно и стало нормально работать.Остлось добить хада.

**JvH18** · 20.01.2010, 19:10

в нормальном режиме

**V_Bond** · 20.01.2010, 20:42

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\eLYKFc.Exe','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\eLYKFc.Exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**JvH18** · 20.01.2010, 23:09

Выполнил скрипт . карантин чист.
Новые логи.

**Bratez** · 21.01.2010, 02:55

Порядок.

**JvH18** · 21.01.2010, 21:02

Огромное спасибо за помощь в удушении хада.Очень приятно и неожиданно получить,быстую квалифицированную помощь.Очень помогли.
Сервису огромный респект!!!!!

**CyberHelper** · 22.01.2010, 21:02

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\csrcs.exe - Worm.Win32.AutoIt.tc ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.Vq3@bamjsdkO )
2. e:\autorun.inf - Trojan.Win32.AutoRun.xk ( BitDefender: Trojan.AutorunINF.Gen )
3. e:\elykfc.exe - Worm.Win32.AutoIt.tc ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.Vq3@bamjsdkO )