баннер на рабочем столе

[Damian]

Включил свой компик, а там на тебе Здрасте
выскочил баннер с просьбой об отправке СМС при этом блокируется диспетчер задач. Антивирусник ничего не опознал.
И самое главное инет при этом не работает. Поскольку стоит у меня Windows 7 в трее на значке подключений высвечивается восклицательный знак.

[Damian]

Помогите кто может, кто может помогите
Всех с нраступающим

Добавлено через 1 час 43 минуты

Нуждаюсь в экстренной помощи, комп нужен, винду не хоццо сносить. Жена запилила что ее ноут акупировал.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Users\MaMa\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll','');
 DeleteFile('C:\Users\MaMa\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Damian]

Скрипт выполнил, выкладываю заново логи и закачиваю карантин

[Шапельский Александр]

Выполните скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Distrib\ConsultantPlus\cons.exe.bak','');
 QuarantineFile('D:\Distrib\ConsultantPlus\VEDAFTP\ReGetDx\regetdx.bak','');
 QuarantineFile('D:\Distrib\FLASHKA\SATELLITE\DvbDreamSetup.exe','');
 QuarantineFile('D:\Distrib\ICQ\qip\kolobok_for_qip_big_pack.rar','');
 QuarantineFile('D:\Distrib\Спутник\DvbDreamSetup\eitparser.dll','');
 QuarantineFile('E:\Документы\эконом\Новая папка\prima 1\PRIMA\MMN.EXE','');
 QuarantineFile('D:\Distrib\Audio & Video Soft\Video Soft\Video Plug-ins\Hollywood FX 5 for Premiere&Pinnacle\rorhfx5a.zip','');
 BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

затем следующий

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
в шапке Вашей темы.

[Damian]

При выполнении первого скрипта в самом конце вылетает AVZ.
Ошибка AVZ Guard: С0000001
при выполнении второго скрипта все нормально
При закачяивании файла quarantine.zip высвечиваетсясообщение о том что данный файл был ранее уже загружен

[Шапельский Александр]

Выполните скрипт

begin
 QuarantineFile('D:\Distrib\ConsultantPlus\cons.exe.bak','');
 QuarantineFile('D:\Distrib\ConsultantPlus\VEDAFTP\ReGetDx\regetdx.bak','');
 QuarantineFile('D:\Distrib\FLASHKA\SATELLITE\DvbDreamSetup.exe','');
 QuarantineFile('D:\Distrib\ICQ\qip\kolobok_for_qip_big_pack.rar','');
 QuarantineFile('D:\Distrib\Спутник\DvbDreamSetup\eitparser.dll','');
 QuarantineFile('E:\Документы\эконом\Новая папка\prima 1\PRIMA\MMN.EXE','');
 QuarantineFile('D:\Distrib\Audio & Video Soft\Video Soft\Video Plug-ins\Hollywood FX 5 for Premiere&Pinnacle\rorhfx5a.zip','');
 BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

[Damian]

Скрипт выполнил. Карантин высланл

Добавлено через 31 минуту

После выполнения всех скриптов окно пропало. Но нет подлкючения к интернет

[Шапельский Александр]

Отключите восстановление системы!!!
Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\Distrib\Audio & Video Soft\Video Soft\Video Plug-ins\Hollywood FX 5 for Premiere&Pinnacle\rorhfx5a.zip');
BC_ImportAll;
ExecuteSysClean;
Executerepair(14);
BC_Activate;
RebootWindows(true);
end.

[Damian]

Восстановление отключил, скрипт выполнил. Инет не работает

[Damian]

жду помощи

[Шапельский Александр]

Выполните такой скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(18);
RebootWindows(true);
end.

[Damian]

Скрипт выполнил, все осталось по прежнему инет не работает

Добавлено через 51 секунду

Фигня какая-то

[snifer67]

Скачайте эту программу: http://www.veldhuizen.speedxs.nl/winsockxpfix.exe, запустите и нажмите Fix. По окончании ее работы будет перезагрузка. Затем проверьте настройки сетевых подключений и при необходимости введите их заново.

[Damian]

Софт скачал. Сейчас открываю диспетчер устройств и вижу что идет 100% загрузка цп Процесс svchost.exe

Добавлено через 2 минуты

При этом всем инет не работает, НО мой nod32 плочему то сделал обновления своих баз. Странно

Добавлено через 8 минут

Софт запвстил, нажал fix после работы попросил перегрузить компик после чего вылезла ошибка Run-time error '53' File not found

Добавлено через 1 минуту

настройки все целые, изменений не обнаружено

Добавлено через 16 минут

Что происходи с компом:
В диспкетчере я вырубаю процесс который грузить цп на 100%. В этот момент значок звука в трее обозназначается красным крестом, т.е. есть проблемы и звук при этом не работает, загрузка ЦП 1%. Поскольку стоит у меня windows 7я нажимаю на значок звука, и винда пытается исправить ошибку. Ошибку исправляет значок переходт в нармальное состояние, при этом значок сетевых подкючений в трее показывает что ошибок нет. Лезу в браузер инет не работает, звук при этом работает.

[Damian]

Кто что скажет?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены