У меня баннер во всех поисковиках и немного тормозит компьютер!

Printable View

03.03.2010, 19:18
BatniK

Вложений: 1

У меня баннер во всех поисковиках и немного тормозит компьютер!

Операционная система Microsoft Windows Vista Home Premium 2007
Процессор: Intel(R) Core(TM)2 Duo CPU @ 2.33GHz
Все файлы которые нужны были я прикрепил.
На моем компьютере установлены Mozilla Firefox и стандартный Internet Explorer. В обоих поисковиках в нижнем правом углу очень наглый баннер
,,Отправьте СМС с текстом 58627 на номер 9800.,,
Даже указана служба технической поддержки-
,,Если у вас возникли проблемы с удалением рекламного баннера, обращайтесь в Службу Техподдержки по следующим контактам:
ICQ:1439755
E-mail: [email][email protected][/email]
Просьба сразу указывать следующие данные:
1.Когда был установлен рекламный баннер
2.Ваш сотовый оператор
3.Проблему, которая возникла,,
03.03.2010, 19:30
CyberHelper

1. Пожалуйста, выполните скрипт AVZ:
[CODE]
begin
SearchRootkit(true, true);
QuarantineFile('D:\Protect\protect.exe', 'CHQ=N');
QuarantineFile('C:\WindowsSystem32\IoLogMsg.dll', 'CHQ=N');
QuarantineFile('C:\Windows\SoftwareDistribution\Download\Install\WGAER_M.exe', 'CHQ=S');
QuarantineFile('C:\Windows\system32\msiexec', 'CHQ=S');
QuarantineFile('C:\Windows\system32\pr2ajtsc.exe', 'CHQ=N');
QuarantineFile('C:\Windows\System32\rundll32.exe" "C:\Program Files\\Windows Photo Gallery\PhotoViewer.dll",ImageView_COMServer {9D687A4C-1404-41ef-A089-883B6FBECDE6}', 'CHQ=S');
QuarantineFile('C:\Windows\system32\vtfcolumnext.dll', 'CHQ=S');
QuarantineFile('C:\Windows\system32\drivers\blbdrive.sys', 'CHQ=S');
QuarantineFile('C:\Windows\System32\Drivers\dump_dumpata.sys', 'CHQ=S');
QuarantineFile('C:\Windows\system32\drivers\EagleNT.sys', 'CHQ=S');
QuarantineFile('C:\Windows\system32\DRIVERS\ipinip.sys', 'CHQ=S');
QuarantineFile('C:\Windows\system32\DRIVERS\nwlnkflt.sys', 'CHQ=S');
QuarantineFile('C:\Windows\system32\DRIVERS\nwlnkfwd.sys', 'CHQ=S');
QuarantineFile('C:\Windows\System32\Drivers\spbj.sys', 'CHQ=S');
QuarantineFile('C:\Users\пользователь\Desktop\Money_PW.exe', 'CHQ=N');
QuarantineFile('C:\PROGRA~1\Webalta\WEBALT~1.DLL', 'CHQ=S');
QuarantineFile('C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE', 'CHQ=G');
QuarantineFile('C:\Windows\System32\mswsock.dll', 'CHQ=G');
QuarantineFile('C:\Windows\System32\winrnr.dll', 'CHQ=G');
QuarantineFile('C:\Windows\system32\wshbth.dll', 'CHQ=G');
QuarantineFile('C:\Program Files\PRMT78\PRMTIE\Prmt4op.exe', 'CHQ=G');
BC_QrFile('D:\Protect\protect.exe');
BC_QrFile('C:\WindowsSystem32\IoLogMsg.dll');
BC_QrFile('C:\Windows\SoftwareDistribution\Download\Install\WGAER_M.exe');
BC_QrFile('C:\Windows\system32\msiexec');
BC_QrFile('C:\Windows\System32\rundll32.exe" "C:\Program Files\\Windows Photo Gallery\PhotoViewer.dll",ImageView_COMServer {9D687A4C-1404-41ef-A089-883B6FBECDE6}');
BC_QrFile('C:\Windows\system32\drivers\blbdrive.sys');
BC_QrFile('C:\Windows\System32\Drivers\dump_dumpata.sys');
BC_QrFile('C:\Windows\system32\drivers\EagleNT.sys');
BC_QrFile('C:\Windows\system32\DRIVERS\ipinip.sys');
BC_QrFile('C:\Windows\system32\DRIVERS\nwlnkflt.sys');
BC_QrFile('C:\Windows\system32\DRIVERS\nwlnkfwd.sys');
BC_QrFile('C:\Windows\System32\Drivers\spbj.sys');
BC_QrFile('C:\Users\пользователь\Desktop\Money_PW.exe');
BC_QrFile('C:\PROGRA~1\Webalta\WEBALT~1.DLL');
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить [URL]http://virusinfo.info/index.php?page=uploadclean[/URL]
03.03.2010, 20:04
BatniK

КАк выполнить скрипт? Я в этом деле полный Нуб!

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

А, все, разобрался!
Но баннер не исчез и еще у меня заблокирован диспетчер задач(еще с прошлого баннера на рабочем столе, тот баннер сам по себе исчез)
03.03.2010, 22:04
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}');
DelBHO('{D4C56A33-3488-495B-8033-9BF834E276D8}');
QuarantineFile('C:\PROGRA~1\Webalta\WEBALT~1.DLL','');
QuarantineFile('D:\Protect\protect.exe','');
QuarantineFile('E:\Protect\protect.exe','');
QuarantineFile('C:\Games\Трудно быть богом\protect.exe;D:\protect.exe;E:\protect.exe','');
QuarantineFile('C:\Users\86D2~1\AppData\Local\Temp\ayqgvjf.tmp','');
DeleteFile('C:\Users\86D2~1\AppData\Local\Temp\ayqgvjf.tmp');
DeleteFile('C:\PROGRA~1\Webalta\WEBALT~1.DLL');
DeleteFileMask('C:\PROGRA~1\Webalta', '*.*', true);
DeleteDirectory('C:\PROGRA~1\Webalta');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
03.03.2010, 22:25
BatniK

Сейчас,

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

СПАСИБО СПАСИБО СПАСИБО ОГРОМНОЕ СПАСИБО СПАСИБО СПАСИБО ОГРОМНОЕ СПАСИБО СПАСИБО СПАСИБО ОГРОМНОЕ СПАСИБО СПАСИБО СПАСИБО ОГРОМНОЕ СПАСИБО СПАСИБО СПАСИБО ОГРОМНОЕ СПАСИБО СПАСИБО СПАСИБО ОГРОМНОЕ

[size="1"][color="#666686"][B][I]Добавлено через 33 секунды[/I][/B][/color][/size]

бАННЕР ИСЧЕз

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Можете ли вы порекомендовать мне программы для того чтобы я больше не ловил подобные штуки?
03.03.2010, 22:38
thyrex

Пришлите карантин и сделайте новые логи для контроля
04.03.2010, 13:14
BatniK

Карантин уже присылал! Сейчас сделаю новые логи!
04.03.2010, 13:26
BatniK

Вложений: 1

Вот, все логи которые вы просили!
04.03.2010, 14:12
thyrex

[QUOTE='BatniK;597473']Карантин уже присылал![/QUOTE]Это Вы после первого скрипта его присылали. А где после выполнения второго скрипта?

Нужно заполучить файл D:\Protect\protect.exe и все его копии
04.03.2010, 19:53
BatniK

Ну я заархивировал все файлы карантина AVZ но на загрузку не пускает, там все теже файлы что и тогда я присылал!

[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]

Ну что-то нашел, выклал!

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Файл сохранён как 100304_195341_virus_4b8fe59588f1c.zip
Размер файла 2149538
MD5 54f7d2c4773392f15b44f1874f3ea64c
04.03.2010, 21:28
thyrex

C:\Program Files\Trojan Guarder Gold Version\Trojan Guarder.exe - [B]Trojan-Downloader.Win32.Adload.nqv[/B]

Поищите
[CODE]C:\Games\Трудно быть богом\protect.exe
D:\protect.exe
D:\Protect\protect.exe
E:\protect.exe[/CODE]и пришлите по красной ссылке

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('WebaltaController');
DeleteFile('C:\Program Files\Webalta\WebaltaUpdaterService.exe');
DeleteFile('C:\Program Files\Trojan Guarder Gold Version\Trojan Guarder.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи
04.03.2010, 22:11
BatniK

А как это искать? У меня только диск C. И в папке Games нет папки с игрой ТББ
04.03.2010, 23:10
thyrex

[QUOTE='BatniK;597768']А как это искать?[/QUOTE]AVZ - Сервис - Поиск файлов на диске
Дальше думаю разобраться будет не трудно
05.03.2010, 15:07
BatniK

Хорошо!

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Нет таких файлов.
05.03.2010, 15:25
thyrex

Предыдущий скрипт выполняли? Если нет, выполните

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Hard To Be A God','EventMessageFile');
DeleteFile('D:\Protect\protect.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Fallout 3','EventMessageFile');
DeleteFile('C:\Games\Трудно быть богом\protect.exe;D:\protect.exe;E:\protect.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip
05.03.2010, 16:15
BatniK

Вложений: 3

Да, те скрипты выполнял! Вот те логи!
05.03.2010, 16:24
thyrex

Выполните написанное в сообщении №15
05.03.2010, 16:27
BatniK

Вложений: 1

Вот новый лог virusinfo_syscheck.zip

Я отправил новый карантин.
05.03.2010, 20:55
thyrex

Плохого не увидел
05.03.2010, 23:28
BatniK

Ок! Отлично!
06.03.2010, 23:28
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]38[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\trojan guarder gold version\trojan guarder.exe - [B]Trojan-Downloader.Win32.Adload.nqv[/B][*] c:\program files\webalta\webaltatoolbar.dll - [B]not-a-virus:AdWare.Win32.Webalt.d[/B][/LIST][/LIST]