порно баннер

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
O4 - HKLM\..\Run: [AAPatch] C:\ProgramData\TempDir\start.bat
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\ProgramData\TempDir\start.bat','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Файл сохранён как 100727_152044_quarantine_4c4ec10c1949d.zip
Размер файла 595
MD5 7afc063703821b6246da7a5b050ed8a6

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 17 минут[/I][/B][/color][/size]

простите карантин пришёл?

пришел. подождем вердикта.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

что сейчас с проблемой?

:)спасибо будем ждать

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

:)пока проблем нету баннер из автозагрузке изчез всё ОК!

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\ProgramData\TempDir\start.bat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

:)скрипт выполнил после выполнения скрипта компьютер перезагрузился что делать дальше?

[size="1"][color="#666686"][B][I]Добавлено через 10 часов 56 минут[/I][/B][/color][/size]

Здравствуйте скажите мне нужно ещё что -нибудб зделать

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 47 минут[/I][/B][/color][/size]

простите но мне хотелось бы получить ответ сегодня заметил что перестал обновляться касперский последнее обновление было вчера в 17.00 может вирус ещё сидит в системе?

давайте сделаем еще раз комплект логов virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log

базы avz обновить не смог пришлось логи делать со старыми базами кто-то блокирует все обновления

DNS-адреса Ваши?
[QUOTE]212.1.224.34,212.1.230.111[/QUOTE]

да мои

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

касперского восстоновил он теперь обновляеться скажите я пролечился до конца?

Ничего необычного не видно

:)спасибо всем тему можно закрывать

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\tempdir\mspro32.scr - [B]Trojan-Ransom.Win32.XBlocker.bbk[/B] ( DrWEB: Trojan.AdultBan.269, BitDefender: Trojan.Agent.AQGU, AVAST4: Win32:Malware-gen )[*] c:\users\паша\appdata\local\opera\opera\temporary_downloads\flash_player (1).exe - [B]Trojan-Ransom.Win32.XBlocker.bbk[/B] ( DrWEB: Trojan.AdultBan.269, BitDefender: Trojan.Agent.AQGU, AVAST4: Win32:Malware-gen )[/LIST][/LIST]