И снова про ПО File Downloader...

Похоже не только со мной такая беда приключилась... Появился баннер на рабочем столе... Просит отправить СМСку на номер 1350 за ПО File Downloader и блокирует доступ в И-нет.

Попыталась поменять дату, чтоб восстановить доступ в И-нет. Ничего не получилось. Запустила AVZ - прога зависла.

При перезагрузке компа исчез баннер, восстановился доступ в И-нет, но комп тормозит невероятно! :( B AVZ стандартные скрипты все называются по-английски, скрипта [B]"Скрипт сбора информации для раздела "Помогите!" [/B][B]virusinfo[/B][B].info[/B][B]" [/B]в списке нет. Выполнила скрипты под номером 2 и 3 и получила логи с совсем другими названиями. Они тут...Правда не знаю, то ли это, что нужно...

С hidjackthis проблем не возникло... Лог тут.

Помогите мне, плиииииииз... :O

Пы.Сы. Не знаю, связано это или нет, но когда пытаюсь залогиниться на форум с зараженного компа, сайт virusinfo не грузится... ;)

Скачайте файл во вложении и запустите

После перезагрузки сделайте и выложите нужные (у Вас неправильные) логи по правилам

Вот... После долгих "мытарств" удалось добыть нужные логи... Сейчас запущу get2... Потом нужны будут новые логи?

[QUOTE='Tomatina;534096']Сейчас запущу get2... Потом нужны будут новые логи?[/QUOTE]Утилиту нужно было запустить сначала. Ну да ладно

Пофиксите в hiJack
[CODE]O1 - Hosts: 2?¬*51.166.253 ????takte.ru
O1 - Hosts: 2?¬*51.166.253 ??w*vkontakte.ru
O1 - Hosts: 2?¬*51.166.253 ????klassniki.ru
O1 - Hosts: 2?¬*51.166.253 ??w*odnoklass?iki.??
O1 - Hosts: 2?¬*51.166.253 ??w*odnoklasn?ki.r?
O1 - Hosts: 2?¬*51.166.253 ????klasniki.?u
O17 - HKLM\System\CCS\Services\Tcpip\..\{51F90D54-5FDD-4796-A952-6C64586CA97C}: NameServer = 85.255.114.59,85.255.112.211
O17 - HKLM\System\CCS\Services\Tcpip\..\{B33D7E52-67ED-4D28-ABC4-7135081EE596}: NameServer = 85.255.114.59,85.255.112.211
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.59,85.255.112.211
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.59,85.255.112.211
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.59,85.255.112.211[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\Zaika\av_md.exe','');
DeleteFile('C:\Documents and Settings\Zaika\av_md.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Профиксила Hijack, скрипт выполнила... Вот логи, сейчас вышлю карантин. :)

Плохого не вижу. Что с проблемой?

Баннера нет, дату поставила сегодняшнюю, вроде все ок. Но после всей этой истории комп стал жутко тормозить и тормозит и сейчас :( Или это не связано с тем вирусом?

Спасибо за оказанную помощь!

А можно сделать еще что-то? Комп тормозит нереально, после того как убрали баннер и восстановили интернет... :((

Деинсталлируйте AVG Anti-Spyware.
Поставьте правильную дату.
Установите на Windows [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] (может потребоваться активация) и последующие обновления.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\autorun.inf - [B]Trojan.Win32.AutoRun.qz[/B] ( BitDefender: Trojan.AutorunINF.Gen, AVAST4: BV:AutoRun-J [Wrm] )[*] d:\autorun.inf - [B]Trojan.Win32.AutoRun.ra[/B] ( BitDefender: Trojan.AutorunINF.Gen, AVAST4: BV:AutoRun-J [Wrm] )[/LIST][/LIST]