Банер попрашайка

[stoks]

В общем ситуация стандартная. После загрузки системы, на рабочем столе выскакивает посередине экрана банер, с просьбой отослать смс. Причём блокирует всё что можно. Антивирус ничего не определяет.
Помогите пожалуйста добрые люди.

[Шапельский Александр]

Выполните скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\yvtjuj.exe','');
 QuarantineFile('C:\WINDOWS\wind7upd.exe','');
 QuarantineFile('c:\program files\plugin.exe','');
 TerminateProcessByName('c:\program files\plugin.exe');
 DeleteFile('c:\program files\plugin.exe');
 DeleteFile('C:\WINDOWS\wind7upd.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\yvtjuj.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

затем следующий

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
в шапке Вашей темы.
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению.

[stoks]

Скрипты выполнил, карантин отправил и сделал новые логи

[Шапельский Александр]

В логе чисто, что с проблемой?

[stoks]

Огромное спасибо, банер исчез! Единственный вопрос как избежать этой заразы в дальнейшем, ведь с этой проблемой народу тьма. Ещё раз спасибо за помощь

[Шапельский Александр]

Огромное спасибо, банер исчез! Единственный вопрос как избежать этой заразы в дальнейшем, ведь с этой проблемой народу тьма. Ещё раз спасибо за помощь

Почитайте http://virusinfo.info/showthread.php?t=30339
http://security-advisory.virusinfo.info/

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\admin\locals~1\temp\yvtjuj.exe - Trojan-Spy.Win32.Zbot.adnh
  2. c:\program files\plugin.exe - Trojan-Downloader.Win32.Pornet.g ( BitDefender: Trojan.Generic.2914870, AVAST4: Win32:Malware-gen )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !