порно баннер

[polword]

1. Профиксите в HijackThis как "профиксить в HiJackThis"

O4 - HKLM\..\Run: [AAPatch] C:\ProgramData\TempDir\start.bat

2.Выполните скрипт в AVZ

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\ProgramData\TempDir\start.bat','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

[123pavel]

Файл сохранён как 100727_152044_quarantine_4c4ec10c1949d.zip
Размер файла 595
MD5 7afc063703821b6246da7a5b050ed8a6

Добавлено через 5 часов 17 минут

простите карантин пришёл?

[polword]

пришел. подождем вердикта.

Добавлено через 3 минуты

что сейчас с проблемой?

[123pavel]

спасибо будем ждать

Добавлено через 2 минуты

пока проблем нету баннер из автозагрузке изчез всё ОК!

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\ProgramData\TempDir\start.bat');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

[123pavel]

скрипт выполнил после выполнения скрипта компьютер перезагрузился что делать дальше?

Добавлено через 10 часов 56 минут

Здравствуйте скажите мне нужно ещё что -нибудб зделать

Добавлено через 2 часа 47 минут

простите но мне хотелось бы получить ответ сегодня заметил что перестал обновляться касперский последнее обновление было вчера в 17.00 может вирус ещё сидит в системе?

[polword]

давайте сделаем еще раз комплект логов virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log

[123pavel]

базы avz обновить не смог пришлось логи делать со старыми базами кто-то блокирует все обновления

[thyrex]

DNS-адреса Ваши?

212.1.224.34,212.1.230.111

[123pavel]

да мои

Добавлено через 9 минут

касперского восстоновил он теперь обновляеться скажите я пролечился до конца?

[thyrex]

Ничего необычного не видно

[123pavel]

спасибо всем тему можно закрывать

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\programdata\tempdir\mspro32.scr - Trojan-Ransom.Win32.XBlocker.bbk ( DrWEB: Trojan.AdultBan.269, BitDefender: Trojan.Agent.AQGU, AVAST4: Win32:Malware-gen )
  2. c:\users\паша\appdata\local\opera\opera\temporary_ downloads\flash_player (1).exe - Trojan-Ransom.Win32.XBlocker.bbk ( DrWEB: Trojan.AdultBan.269, BitDefender: Trojan.Agent.AQGU, AVAST4: Win32:Malware-gen )