баннер 3381 M201517458

Установился баннер с двумя порнокартинками на белом фоне. Заблокирован диспетчер задач, все антивирусы, браузеры. Коды не подходят :(
даже логи сделать не могу((

Y61184493 -этот код не подходи?
Полимофорным авз из моей подписи попробуйте сделать логи.

Не подходит. Показывает загрузку системы - 100%. Восстановление системы невозможно. Редактирование реестра не открывается.
Так как не работают браузеры, приходится сидеть тут с ноута.
Пробовал полиморфным AVZ - просто обновляет баннер, программа не запускается.

Сделал лог Hijachthis с флешки, при этом перегрузился комп.

прикрепил лог

Профиксить:
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\JO7ycCl.exe,\\?\globalroot\systemroot\system32\TbUyssL.exe,
O4 - Startup: sysfbm32.exe
[/CODE]

Пофиксил. Сделал новый лог. Когда сохранялся файл лога, вылетело какое-то сообщение, которое я не успел прочитать, и комп сам перегрузился.

Позвонил в техподдержку. Дали код - 51V4832C. Помогло, баннер исчез.

Теперь высылаю логи.

Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Help\newfeat3.chm:R9yOl6kD3ZgYGwHDO9A3:$DATA','');
QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe','');
QuarantineFile('C:\DOCUME~1\Alex\LOCALS~1\Temp\esp9BD6.tmp','');
QuarantineFile('C:\WINDOWS\system32\webcheck.dll','');
QuarantineFile('C:\Documents and Settings\Alex\Главное меню\Программы\Автозагрузка\sysfbm32.exe','');
DeleteFile('C:\WINDOWS\Help\newfeat3.chm:R9yOl6kD3ZgYGwHDO9A3:$DATA');
DeleteFile('C:\Documents and Settings\Alex\Главное меню\Программы\Автозагрузка\sysfbm32.exe');
RegSearch('HKLM', '', 'esp9BD6.tmp');
SaveLog(GetAVZDirectory + 'avz.log');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам + Прикрепите лог avz.log из папки AVZ.

При выполнении скрипта выскакивает сообщение Failed to set data for 'ImagePath' и компьютер не перезагружается.

скачайте такой [URL="http://gjf.hotbox.ru/mink.pif"]avz[/URL]. попробуйте в нем выполнить скрипт

Всё прислал кроме avz.log - такого файла в папке нет.

[QUOTE='solver;640138']Всё прислал кроме avz.log - такого файла в папке нет[/QUOTE]Искали в папке LOG? А нужно было в папке с AVZ. Ищите и присылайте

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Documents and Settings\Alex\Главное меню\Программы\Автозагрузка\sysfbm32.exe','');
DeleteFile('C:\Documents and Settings\Alex\Главное меню\Программы\Автозагрузка\sysfbm32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\help\newfeat3.chm:r9yol6kd3zgygwhdo9a3:$data - [B]Worm.Win32.NeKav.cg[/B] ( DrWEB: Trojan.Winlock.1686, NOD32: Win32/AutoRun.Delf.EL worm, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]