антиштраф и еще что-то в системе

[millefiori]

Собственно, проблема в теме, cureit не помог (удалил вроде порнобаннер, а штраф все лезет)

При загрузке рабочего стола появляется окно командной строки и что-то там загружается - раньше такого не было...

[Info_bot]

Уважаемый(ая) millefiori, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\70956937FdOh');
ClearHostsFile;
RebootWindows(true);
end.

Компьютер перезагрузится.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

[millefiori]

Только волнует запуск cmd.exe во время загрузки... раньше такого не видел что-то...

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\70956937FdOh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','70956968');
 ExecuteSysClean;
 RebootWindows(true);
end.

Компьютер перезагрузится.

Что с проблемой?

[millefiori]

штраф то ушел давно, а ща и cmd.exe не вылазит больше ))) Огромный респект!

- - - Добавлено - - -

блииин, опять вылез антиштраф ((((((

- - - Добавлено - - -

рано радовался ((((

- - - Добавлено - - -

cmd.exe вроде пропала точно, а штраф реинкарнировался, негодяй... Посмотрите еще разик плиииз

[thyrex]

Куки и кэш браузеров почистите

[millefiori]

Все равно лезет антиштраф и вносит изменения в файл hosts (((

[thyrex]

Сделайте лог ComboFix

[millefiori]

Что-то там поудалял, но clubrelaxxxx остался целехонек

[Techno]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск C:.

KillAll::

File::
c:\documents and settings\All Users\Главное меню\Программы\Автозагрузка\mtveFyTjoAc.exe

Driver::


NetSvc::


Folder::
c:\documents and settings\All Users\Application Data\IBank
c:\documents and settings\Admin\Application Data\Weafzy
c:\documents and settings\Admin\Application Data\Nudau
c:\documents and settings\All Users\Application Data\MnkGjgsOqVM
c:\documents and settings\All Users\MnkGjgsOqVM


Registry::

FileLook::

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[millefiori]

вроде все ок, правда откуда-то реинкарнироваля спутник маил ру - я не устанавливал, защитник это их тоже вылез Антиштраф пропал, кстати, и до запуска скрипта перестал появляться - почистил куки и т.п.

Всем спасибо огромное за участие!!!

[thyrex]

c:\documents and settings\All Users\Application Data\MnkGjgsOqVM удалите вручную

Удалите ComboFix

Смените все пароли