Trojan.Winlogon

Компьютер послу удаления порнобаннера. Вроде бы ничего не беспокоит, но на всякий случай прошу посмотреть логи

Уважаемый(ая) [B]MihailKrasnodar[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]MihailKrasnodar[/b],
Здравствуйте!

1.Отключите Антивирус/Фаервол.

2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
QuarantineFile('C:\25468.exe','');
DeleteFile('C:\25468.exe');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]

[U]После перезагрузки![/U]


3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].

Далее

[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте новые логи по правилам![/URL]
+ [URL="http://virusinfo.info/showthread.php?t=121767"]Сделайте полный образ автозапуска uVS[/URL]

Карантин пустой - 22 байта.
Прикладываю новые логи

[b]MihailKrasnodar[/b], Выполните скрипт в uvS

[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\\25468.EXE
delall %SystemDrive%\8131.EXE
delall F:\AUTORUN.EXE
delall D:\1000.EXE

deltmp
delnfr
regt 12
restart[/CODE]

Пишем о старых и новых проблемах!

Скрипт выполнил. Проблем вроде бы нет.
Спасибо!

[b]MihailKrasnodar[/b], 1.Пожалуйста! [URL="http://virusinfo.info/showthread.php?t=3519"]Пополните пожалуйста базу безопасных файлов[/URL]

2.[URL="http://virusinfo.info/showthread.php?t=121902"]Выполните рекомендации после лечения[/URL]