\Рабочий стол\DB015578BBB8BBD0\, avz не раб.

Я из этой темы...[url]http://virusinfo.info/showthread.php?t=44058[/url], которая уже закрыта... по поводу вируса, который до конца не удалили. Только щяс приехал, и пробую снова запустить avz и он снова виснет, в самом конце. В прошлой теме он стал работать только после выполнения скрипта
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('navigator');
DeleteService('navigator');
DeleteFile('C:\WINDOWS\fd.dll');
BC_ImportDeletedList;
BC_DeleteSvc('navigator');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
щяс выполнил его, и avz заработал снова.
пробовал удалять с помощью Total Commandera \Рабочий стол\DB015578BBB8BBD0\, но безрезультатно... он просто стал видимым на рабочем столе, и все.
логи ниже.
Прошу пожалуйста помочь.

Запустите Gmer. После запуска утилиты Вам необходимо нажать на клавишу «>>>» для отображения дополнительных функций программы. Далее выберите вкладку Files. Появится аналог проводника. Найдите:

[QUOTE]C:\Documents and Settings\RWC\Рабочий стол\DB015578BBB8BBD0\DB015578BBB8BBD0[/QUOTE]

и нажмите Delete для удаления.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Скачайте [URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]IceSword.[/URL] Запустите, слева внизу нажмите Registry, затем найдите ветку:

[QUOTE]HKLM\SYSTEM\CurrentControlSet\Services\DB015578BBB8BBD0[/QUOTE]

и удалите все ключи с DB015578BBB8BBD0...

Тоже самое на

HKLM\SYSTEM\ControlSet002\Services\DB015578BBB8BBD0

Повторите лог Gmer.

Как искать и удалять ключи реестра с помощью IceSword [url]http://virusinfo.info/showthread.php?t=39413[/url]

Все сделал. удалил сначала файл лежаший в папке, потом в реестре удалил,
а после перезагрузки удалил саму эту папку.
"Мастер нового оборудования" так все и выскакивает каждый раз после перзагрузки, и еще... в проводнике, в моем компьютере под DVD-ROM'ами появилось надпись [FONT=Verdana][B]веб-папки. -[/B]это можно как-то исправить?[/FONT]

лог ниже

[QUOTE=RWC;402541]"Мастер нового оборудования" так все и выскакивает каждый раз после перзагрузки[/QUOTE]
Правой кнопкой мыши на "Мой Комп" - Свойства - Оборудование - Диспетчер Устройств. "Вид". Отметить "Показать скрытые устройства". Там что-нибудь есть?

[QUOTE=RWC;402541]и еще... в проводнике, в моем компьютере под DVD-ROM'ами появилось надпись [FONT=Verdana][B]веб-папки. -[/B]это можно как-то исправить?[/FONT][/QUOTE]
Можно. Таким скриптом:

[CODE]begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.[/CODE]

[QUOTE=Aleksandra;402758]Правой кнопкой мыши на "Мой Комп" - Свойства - Оборудование - Диспетчер Устройств. "Вид". Отметить "Показать скрытые устройства". Там что-нибудь есть?
[/QUOTE]

[COLOR=black][FONT=Verdana]Да, конечно есть, неизвестное устройство, даже не надо нажимать "Показать скрытые устройства".Что за устройство -незнаю. Думал что вирус удалил какие-то дрова, но вроде все норм.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana] а в остальном все чисто?[/FONT][/COLOR]

Вторая проблема после выполнения скрипта решилась?

[QUOTE=Aleksandra;402829]Вторая проблема после выполнения скрипта решилась?[/QUOTE]
да, решилась, спасибо.

вот только неизвестное устройство так и весит.

Скриншот можете сделать?

сделал :)

Удалить устройство не получается?

получилось.

раньше после перезагрузки снова появлялось, а щяс после перезагрузки все норм.
Спасибо!

снова avz зависает в самом конце

попробовал выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('navigator');
DeleteService('navigator');
DeleteFile('C:\WINDOWS\fd.dll');
BC_ImportDeletedList;
BC_DeleteSvc('navigator');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
не помогло, все равно зависает.

помогите пожалуйста, в чем может быть дело?

проверил только что все CureIt!, но он ничего не нашел.

Ничего не поняла. Зачем выполнять этот скрипт? У Вас опять какие-то проблемы?

[COLOR=black][FONT=Verdana]Проблема в том, что во всех браузерах и на многих сайтах одни и те же порно баннеры появляются. даже на этом форуме и то они есть (принтскрин прикрепляю).[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]И так на многих популярных сайтах одни и те же порно баннера. Даже на тех сайтах где рекламы не должно быть! Пробовал разные браузеры, все одно и тоже, эти баннера всегда. При том, что эти баннера всегда умно размещаются в рекламные блоки сайтов, при этом[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Все эти баннера ведут на разные порно сайты, и все проходят через сайт [URL]http://teasernet.ru/[/URL], ссылки на баннерах выглядят так:[CODE]http://echo.teasernet.ru/step2.php?c=t5AIwFN1xihxP9uwZGobgWCuaTM25HB2Bz%2BVt7oftqe2k2Jx7j79vOO2mPHu9fKJhRQb3BM1YQAuyPYRjVXYAn2F6Kr2ogIASyPUxgZB3CFCGECC6tmh8lBq0yB%2BB49n8t1zr6kSJUSPGedKHjppeqwQmbY6qJVPFusGG0jRQvtoddouC0grVIDbvYqAcOvbocJKf4NwPcc4udYABCKRtiFP7p%2BWwwRw&ts=5139[/CODE] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]это скорее всего вирус этого сайта, и рядом с этими баннерами всегда ссылка "реклама на сайте" которая ведет на их сайт [URL]http://teasernet.ru/[/URL].[/FONT][/COLOR]
[FONT=Times New Roman][SIZE=3] [/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3] [/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Еще проблема в том, что AVZ в конце проверки, всегда зависает, из-за этого не получить логи.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]А насчет скрипта, раньше была такая же проблема с AVZ, прошла она только после выполнения того самого скрипта, но щяс скрипт не помог.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3] [/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Помогите пожалуйста убить эти баннера.[/SIZE][/FONT]

Эта проблема разве с прошлого раза осталась?

возможно с прошлого, а возможно и нет, avz к примеру часто "глючил", помогал тот самый скрипт, наверно вирус до конца не удалялся, и через определенное время снова загружался.


а насчет баннеров только щяс заметил.Но это все тянется скорее всего вот с этой темы [URL]http://virusinfo.info/showthread.php?t=44058[/URL]

Даже проблема похожая.Проблема была тоже со всеми браузерами.

Эта тема себя исчерпала. Создайте новую тему и там опишите все проблемы.

без проблем.