Порнобаннер

[Nivlon]

Проблема следующая... Порнобанер... www.pornohub.com...
прописывается в реестре: HKLM:\\software\microsoft\WindowsNT\CurrentVersion \Winlogon\Userinit

после удаления ключа и файла через некоторое время появляется снова... 3-4 дня...
логи прикрепляю...
огромная просьба помочь в устранении данной проблемы...

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteService('cbshnrf');
 QuarantineFile('C:\WINDOWS\system32\01.tmp','');
 QuarantineFile('Upipofw.sys','');
 DeleteService('Upipofw');
 QuarantineFile('C:\DOCUME~1\E4BC~1\LOCALS~1\Temp\2WKEnpdc.sys','');
 DeleteFile('C:\DOCUME~1\E4BC~1\LOCALS~1\Temp\2WKEnpdc.sys');
 DeleteFile('Upipofw.sys');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_DeleteFile('Upipofw.sys');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте лог Gmer

[Nivlon]

Карантин выслал...

[DefesT]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится nyuh3qun.exe (gmer)

nyuh3qun.exe -del service dcnmthvin
nyuh3qun.exe -del service grnrdap
nyuh3qun.exe -del file "C:\WINDOWS\system32\ltorl.dll"
nyuh3qun.exe -del file "C:\WINDOWS\system32\xapbwevv.dll"
nyuh3qun.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\dcnmthvin"
nyuh3qun.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\grnrdap"
nyuh3qun.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\grnrdap"
nyuh3qun.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\dcnmthvin"
nyuh3qun.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\grnrdap"
nyuh3qun.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\dcnmthvin"
nyuh3qun.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\grnrdap"
nyuh3qun.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!
Сделать новый лог gmer + лог virusinfo_syscheck.zip

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены