Окно с рекламой

[detektor]

Постоянно появляется окно с рекламой, где предлагают заплатить, чтоб убрать это окно, вирусов не обнаруживает..wysiwyg { background-attachment: scroll; background-repeat: repeat; background-position: 0% 0%; background-color: #ecf3fd; background-image: none; color: #000000; font-family: Verdana, Arial, Arial; font-style: normal; font-variant: normal; font-weight: 400; font-size: 10pt; line-height: normal } p { margin: 0px; } .inlineimg { vertical-align: middle; }

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelCLSID('{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}');
 QuarantineFile('C:\Documents and Settings\Константин\Application Data\AdSubscribe\AdSubscribe.dll','');
 QuarantineFile('C:\WINDOWS\system32\cfhd.dll','');
 QuarantineFile('C:\Program Files\CapTrue\scap.dll','');
 QuarantineFile('c:\program files\captrue\captrue.exe','');
 DeleteFile('C:\Documents and Settings\Константин\Application Data\AdSubscribe\AdSubscribe.dll');
 DeleteFileMask('%Tmp%', '*.*', true);
 BC_ImportDeletedList;
 Executerepair(13);
 ExecuteSysclean;
 BC_Activate;
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).


Сделайте лог гмера по правилам http://virusinfo.info/showthread.php?t=40118

Делайте новые логи AVZ.

[detektor]

Выполнил скрипт, сейчас идет проверка Gmer, в просмотре карантина отметил все файлы галочками.

[Белый Сокол]

Карантин загрузите.

[detektor]

Загружается, просто интернет у меня слишком медленный

Добавлено через 15 минут

Прслал карантин

[detektor]

При сканировании Gmer выдало какоето сообщение с ошибкой, рекламы вроде больше нету

[Rene-gad]

-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 StopService('catchme');
 DeleteService('catchme');
 DeleteFile('C:\DOCUME~1\6787~1\LOCALS~1\Temp\catchme.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
BC_DeleteSvc('catchme');
RebootWindows(true);
end.

После перезагрузки:

- Выполните команды в GMER.

gmer.exe -del service Ntteamit
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\Ntteamit"
gmer.exe -reboot

После перезагрузки повторите лог gmer и лог по п.2 Диагностики

[detektor]

После команды в GMER в нижнем окне пишет

"gmer.exe" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
"gmer.exe" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
"gmer.exe" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.


Так и должно быть?

[pig]

Нет. Посмотрите, как называется исполняемый файл gmer в том архиве, что вы распаковали. Это имя подставьте в команды вместо gmer.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\константин\application data\adsubscribe\adsubscribe.dll - Backdoor.Win32.Hupigon.hyev ( DrWEB: Trojan.AdSubscribe.73 )