словил информер и опять x-connect

как и у предыдущих пользователей-подхватил этот вирус.
в браузее ie,а потом уже появился и в опере.баннер,требующий послать смс,чтобы он убрался.заранее спасибо за помощь.
и вот главный вопрос-как закачать на сайт если баннер этот мешает загрузить.

[size="1"][color="#666686"][B][I]Добавлено через 51 минуту[/I][/B][/color][/size]

ну вроде webом почистил x-connect пропал.хотя тоже надо проверить.
в браузере google chrome как и писалось нет информера.с него пошлю.
карантин:
Файл сохранён как 090813_184810_virusinfo_cure_4a8427aab13ce.zip
Размер файла 290444
MD5 8b329606916d64d88b42335d863a1885

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msnsspc.dll','');
QuarantineFile('cryptnet.dll','');
QuarantineFile('C:\WINDOWS\system32\CTFMON.EXE','');
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Рабочий стол\MP3DC.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\toolkitdisk.sys','');
QuarantineFile('C:\WINDOWS\system32\nvsvc32.exe','');
QuarantineFile('C:\WINDOWS\system32\ntkrnlpa.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\winlogon.exe','');
QuarantineFile('c:\windows\system32\drivers\winlogon.exe','');
QuarantineFile('c:\windows\system32\stacsv.exe','');
QuarantineFile('c:\windows\services.exe','');
QuarantineFile('c:\windows\system32\nvsvc32.exe','');
QuarantineFile('c:\windows\explorer.exe','');
DeleteFile('c:\windows\services.exe');
DeleteFile('c:\windows\system32\drivers\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\drivers\winlogon.exe');
DeleteFile('C:\WINDOWS\services.exe');
SetAVZPMStatus(true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]

2.Удалить лишние соединения (x-connect)

3.Повторить логи

вот логи
карантин в первом посте

[QUOTE=kramer;448298]карантин в первом посте[/QUOTE]Это не тот карантин. Прочитайте сообщение Kuzz [B]до конца[/B] и загрузите запрошенные для анализа файлы.

у него написано не по порядку.он написал это в первом пункте(про карантин),а нужно было в 3.поэтому я сделал карантин после первых логов.
вот последний карантин
Файл сохранён как 090813_233740_virusinfo_cure_4a846b84ee0f4.zip
Размер файла 109961
MD5 b24311399eb3a741a4c479b14497319e

[QUOTE='kramer;448418']у него написано не по порядку.он написал это в первом пункте(про карантин),а нужно было в 3.поэтому я сделал карантин после первых логов.[/QUOTE]Все инструкции были даны по порядку. До выполнения скрипта никто от Вас карантин не требовал. Это Ваша самодеятельность :)

Ничего плохого не увидел

Установите SP3 (может потребоваться активация) + все новые заплатки

я выполнил его скрипт,то что он дал.потом прислал карантин логов из первого поста.где мне еще взять этот карантин,там же не написано прислать карантин после выполнения логов из 3 пункта.:)

[QUOTE=kramer;450211]я выполнил его скрипт....[/QUOTE]Еще раз для бойцов в бронепоезде © ;) : файл [B]virusinfo_cure.zip[/B], загруженный с первым сообщением, создан[I] АВЗ в автоматическом режиме[/I] при выполнении стандартного скрипта 3 и содержит файлы, которые попали [I]под подозрение у АВЗ[/I].
Файл [B]virus.zip[/B] должен содержать файлы, которые попали [I]под подозрение у хелпера[/I]. Этот карантин Вас и просили создать и загрузить по правилам.

Жалобы есть?

ПС: Если Вы не в бронепоезде, то я объясню еще раз для танкистов... 8)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\services.exe - [B]Trojan-Ransom.Win32.PornoBro.aw[/B] ( DrWEB: Trojan.Blackmailer.1338, AVAST4: Win32:Trojan-gen {Other} )[/LIST][/LIST]