порнобаннер

[ronkurben]

Вылез порнобаннер, просил отправить смс, все как обычно, нашел его в автозагрузке, отключил, проверил Cureit - не нашел, при перезагрузке не включается нод.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Supply\Application Data\userwgkg.exe','');
 TerminateProcessByName('c:\documents and settings\supply\application data\microsoft security essen-tials\msseces.exe');
 QuarantineFile('c:\documents and settings\supply\application data\microsoft security essentials\msseces.exe','');
 DeleteFile('c:\documents and settings\supply\application data\microsoft security essentials\msseces.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Security Essentials');
 DeleteFile('C:\Documents and Settings\Supply\Application Data\userwgkg.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Service');
DeleteFileMask('c:\documents and settings\supply\application data\microsoft security essentials', '*.*', true);
DeleteDirectory('c:\documents and settings\supply\application data\microsoft security essentials');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[ronkurben]

Карантин отправил, прикрепляю логи. Сообщаю также: нод не включается, эта ерунда в автозагрузке строчечкой торчит до сих пор.

[thyrex]

Пофиксите в HiJack

O2 - BHO: MS Media Module - {21B88D41-A30C-1DC9-F336-C8F310ABB17A} - (no file)

эта ерунда в автозагрузке строчечкой торчит до сих пор.

О чем речь?

нод не включается

Ошибку какую-нибудь выдает?

Сделайте лог http://virusinfo.info/showpost.php?p=457118&postcount=1

[ronkurben]

Пофиксил, Нод ошибок не выдает, просто не видно агента в трее, служба вроде висит, насчет автозагрузки, я вручную находил этот экзешник с банером и отключил там

[thyrex]

Лог МВАМ ждем

[ronkurben]

Извините, лог чего ? Прикрепляю лог hijackthis

[thyrex]

Нужен такой лог

Сделайте лог http://virusinfo.info/showpost.php?p=457118&postcount=1

[ronkurben]

Отправляю лог

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.

Что теперь с запуском антивируса?

[ronkurben]

Спасибо большое, все работает.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\supply\application data\microsoft security essentials\msseces.exe - Trojan.Win32.FakeMS.byi ( DrWEB: Trojan.Fakealert.15556 )