pornobanner 03.07.2010

[pominoff2007]

Помогите, пожалуйста!03.07.2010 поймала порнобанер. Клавиатура и мышь не работают.Операционная система загружается, программы открыть не могу, соответственно AVZ не запустить. Нужно отправить СМС на номер 8353

[thyrex]

1. Загрузитесь в безопасном режиме с поддержкой командной строки
2. Наберите в командной строке regedit, откроется реестр
3. Посмотрите в реестре:
ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

userinit

параметр

shell

Содержимое этих параметров напишите в своем сообщении

[pominoff2007]

Ура! Чудом удалось избавиться от банера (думаю не надолго).Запустила AVZ. Нашел: AdvWare.Win32.RK.aw (C:\ProgramFiles\RelevantKnowledge\rlservice.exe и еще один подозрительный: C:\WINDOWS\system32\sol.exe
пишу с другого компа, поэтому не могу сформировать архив.Что делать дальше? Плиз!!!

[thyrex]

Ждем логи, сделанные на проблемной машине

[pominoff2007]

это то, что нужно?

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\RelevantKnowledge\rlservice.exe');
 QuarantineFile('C:\WINDOWS\system32\afchyje.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\bldjad.exe','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\bldjad.exe');
 DeleteFile('C:\WINDOWS\system32\afchyje.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи по правилам (раздел Диагностика). Используйте обычный AVZ с обновленными базами

[pominoff2007]

Сообщите, дошел или нет запрошенный карантин?

[thyrex]

Дошел. А вот новых логов не видно

[PavelA]

Ваш зверек по касперскому: Trojan.Win32.Scar.cmef

[pominoff2007]

Вот Логи новые

[thyrex]

Плохого не видно

Установите Internet Explorer 8 (даже если им не пользуетесь)

[pominoff2007]

Спасибо огромное за помощь! Оказывается, мир не без добрых людей!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\admin\locals~1\temp\bldjad.exe - Trojan.Win32.Scar.cmef ( DrWEB: Trojan.MulDrop1.36133, BitDefender: Trojan.Generic.4481714, AVAST4: Win32:Bredolab-DJ [Trj] )