чёрный порнобаннер на рабочем столе с 3 фото

Printable View

28.11.2009, 17:12
Oleg555

Вложений: 1

чёрный порнобаннер на рабочем столе с 3 фото

После загрузки винды, вылазит порно баннер на пол экрана с просьбой отправить смс с текстом M20920007 на номер 3649, множество программ не запускается, выбивает ошибки связанные с памятью, AVZ не запускаеться, переиминование не помогает, получилось только с Hijackthis. Лог прилагаю
28.11.2009, 17:13
snifer67

Пофиксить в HijackThis
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - AppInit_DLLs: C:\WINDOWS\system32\UqzyQ.dll
[/code]
ПК перезагрузите.

Сделайте логи avz.
28.11.2009, 20:18
Oleg555

А для получения лога на этот вирус можно использовать AVZ 4.30 (она у меня сейчас установлена), поскольку у меня нет возможности открыть архив с инсталяцией версии 4.32(пишет "Отказано в доступе. У вас возможно нет прав для доступа к объекту")? Ведь в указаниях сказанно, что версия AVZ должна быть последней для получения лога.
28.11.2009, 20:22
DefesT

попробуйте сделать логи AVZ 4.30
28.11.2009, 20:33
PavelA

Пролечитесь zbotkiller от Касперского, после нее должно полегчать.
28.11.2009, 21:19
Oleg555

PavelA, спасибо за ссылку, но у меня не Касперский!!! У меня Нортон стоит, я не знаю, он это блочит или нет, но у меня после перезагрузки слава богу полегшало - exe-файлы снова начали запускатся!
28.11.2009, 21:24
Oleg555

сделал логи через AVZ 4.30
28.11.2009, 21:25
DefesT

[URL="http://support.kaspersky.ru/viruses/solutions?print=true&qid=208636281"]zbotkiller[/URL] - эта спец.утилита от Лаборатории Касперского для удаления вредоносных программ семейства Trojan-Spy.Win32.Zbot.
Антивирус в данном случае здесь не причем.
Делайте логи AVZ и Hijacka
28.11.2009, 21:33
thyrex

+ к [B]DefesT[/B]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[CODE]>> Заблокированы настройки системы System Restore[/CODE]Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем -[/B] отметить указанное [B]- Исправить[/B]

Сделайте новые логи версией 4.32
28.11.2009, 21:35
Oleg555

Ага, теперь понял, спасибо вам за пояснения! Раз та, тогда будем устанавливать zbotkiller:)
28.11.2009, 21:44
DefesT

Сначала выполните всё что написал [B]thyrex[/B], в конце всего лечения можете просканировать ПК [I]zbotkiller[/I]
28.11.2009, 22:15
Oleg555

Если последовать сразу приложению 3 в правилах - то получается я пропущу приложения 1 и 2. Их обязательно нужно выполнять или мне и вправду сразу перейти на Приложение 3?
28.11.2009, 22:23
DefesT

Приложения 1 и 2 пропустите, эти процедуры не нужны.
Вам нужно прислать карантин. Как прислать запрошенные файлы как раз описано в Приложение 3.
Попробуйте скачать/запустить AVZ 4.32 и сделать логи этой версии
28.11.2009, 23:16
Oleg555

А так можно сделать - установить версию 4.32, скинуть логи и только тогда после них карантин прислать??? или так не правильно будет и лучше их прислать в промежутке между старыми и новыми логами??? Они (отчеты карантина) вообще изменяются, если я их в промежутке или после всей процедуры уже кину?
28.11.2009, 23:33
DefesT

кидайте карантин когда Вам удобно, хоть до хоть после выкладывания новых логов.
29.11.2009, 00:17
Oleg555

Вот мои новые логи от AVZ 4.32 и hijackthis:
29.11.2009, 01:12
Oleg555

А в карантин нужно самому добавлять файлы или они автоматически туда заносятся(у меня в карантине нету ниодного файла кроме лишь авторана с флешки)? в таком случае отправлять карантин? и если можно - то напишите здесь ссылку на карантин, а то у меня красный текст не является ссылкой, а так вдруг не туда отправлю)))
29.11.2009, 19:21
thyrex

Второй раз пишу
[CODE]>> Заблокированы настройки системы System Restore[/CODE]Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем -[/B] отметить указанное [B]- Исправить[/B]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\autorun.inf','');
DeleteFile('H:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B]Обновите базы AVZ[/B]
Сделайте новый лог virusinfo_syscheck.zip
30.11.2009, 01:38
Oleg555

thyrex, извините за мою несмышленность, AVZ - впервые им пользуюсь, и в многих советах долго разбирался, но теперь уже всё понял, кстати
вот мой лог о сборе информации:
30.11.2009, 09:20
PavelA

>> Заблокированы настройки системы System Restore -- не исправили.
В остальном в логе чисто.
30.11.2009, 15:05
Oleg555

Павел, а теперь проверте пожалуста, выполнил второй раз по той же схеме(Файл-->Мастер поиска и устранения ошибок-->категория проблемы - системные проблемы; степень опасности - все проблемы-->Пуск-->в строке из шести строчек (в каждой по ошибке) ставлю птичку напротив "Заблокированы настройки системы System Restore"-->Пуск-->Отмеченные проблемы успешно исправлены, клацаю "Ок"). После этого сделал новый лог, который предоставлен ниже. Всё ли правильно я произвел на этот раз?
30.11.2009, 15:23
thyrex

Порядок. Проблема решена?
30.11.2009, 15:56
Oleg555

Теперь у меня нету и следов от баннера и сообщений о том что память не может быть "written", но появились 2 новые проблемы:
1.Что делать, если комп в нормальном режиме ну не в какую нехочет перезагружатся/выключатся, срабатывают только ждущий и спящий режимы в окошке "Выключение компьютера"/"Завершение работы"?
2.У меня после вируса выскочила куча окон, что нужно обновить Винду, так как скорее всего там каких-то файлов не достает после лечения, я согласился и наверняка зря... Виндовс попытался обновится и теперь при каждом включении у меня выскакует, будто мой виндовс не имеет подлинной лицензии и мой ключ не зарегестрирован корпорацией Майкрософт - окошко прозрачное всегда светится, но только на рабочем столе, и я не знаю уже как отключить это оповещение, ведь до появления рабочего стола при включении компа выскакует еще одно подобное, там подтверждать надо, что пропустить попытку обновления при включении.
05.12.2009, 16:35
Oleg555

Ладно, вообщем спасибо за помощь огромное thyrex`y, defesT`y, а также Павлу! Вы мне очень сильно помогли, а проблему на счет нелицензионки попробую решить востановлением.
06.12.2009, 16:35
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]56[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]