Надоел порно-баннер....

Народ,все как всегда. вылетел из ниоткуда.При проверке AVZ сохранил архив с подозрительными файлами virusinfo_cure.zip. Остальные файлы прилагаю.Жду помощи....

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\DOCUME~1\Admin\LOCALS~1\Temp\bldjad.exe[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('D:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\intro.exe','');
QuarantineFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\bldjad.exe','');
DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\bldjad.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Спасибо ребят...Карантин выслан.

Сделайте новые логи

Эта сука опять вылезла!!!!!!!!!!!!
Что такое????
вот логи

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\DOCUME~1\Admin\LOCALS~1\Temp\bldjad.exe[/CODE]

Выполните скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Program Files\MTC SMS-MMS\mie.dll','');
QuarantineFile('D:\Program Files\MTC SMS-MMS\miebho.dll','');
QuarantineFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\bldjad.exe','');
DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\bldjad.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]Компьютер перезагрузится

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Вот логи. карантин выслал.

Что с проблемой?

Да фиг его,пока не вылетает.. что принесет нам день грядущий-посмотрим...

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 7 минут[/I][/B][/color][/size]

Вот прикинь,только вчера написал,свернул оперу-вылетел,сука!!! я с психу чуть моник не разббил.. чо делать????

Выполните [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

Так,сделал. лог скидывать??

Конечно :)

НУ на=))))

И еще раз лог HiJack

Вот=)

Что сейчас с проблемой?

Пока не вылетает... НО еще чувствую не вечер...

Если не всплывет, сообщите. ComboFix удалил еще один зловредный файлик

Не вылазит вроде........

[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]

Ага,удалил.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\docume~1\admin\locals~1\temp\bldjad.exe - [B]Trojan-Ransom.Win32.PinkBlocker.byx[/B] ( DrWEB: Trojan.Winlock.2009, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]