Рекламный вирус

[Tipster]

Такая ситуация..
Сидел в инете, выскочило что-то про Java, после этого появился баннер требующий смс для активации File Downloader. Интернет был заблокирован, с помощью get3 баннер удалось убрать, интернет заработал. Но теперь загрузка системы происходит странно. После окончания загрузки приходится ждать 3-4 минуты, пока в процессах не появится файл jgs.exe, убиваю его через IceSword, только после этого удаётся запустить какие-то программы, в том числе и соединение с интернетом. Без убийства это процесса запустить ничего не получается. Файл этот видимо связан с Java, но я пока её не удалял с ПК. Сделал логи через АВЗ, хайджек был установлен давно, работал, сейчас при нажатии на его файл просто нет никакой реакции. Не помогает переименование файла, скачивал вашу версию замаскированную, запускал с флешки, вообще никак не реагирует на нажатие на исполняемый файл, что опять же очень странно.
Что-то можно тут сделать? Логи авз прилагаю...

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7023DE86-FAF5-4E26-94AC-C32C740270B0}');
 DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Лог HijackThis сделайте.

[Tipster]

Скрипт выполнил, HijackThis по прежнему не реагирует на нажатие на исполняемый файл,jgs.exe также приходится убивать, ничего не помогает, ума не приложу, что можно сделать

[snifer67]

jgs.exe также приходится убивать, ничего не помогает, ума не приложу, что можно сделать

Чем он вам не понравился ?

Сделайте логи avz..

[Tipster]

Вообще да, убивать его необязательно, но пока этот файл не появится в процессах, не получается ничего запустить. Даже при нажатии на ярлычок соединения с инетом, ничего не происходит. Минуты через три загружается jgs.exe и всё начинает работать, кроме хайджека..

[Bratez]

Попробуйте эту утилиту:
http://www.veldhuizen.speedxs.nl/winsockxpfix.exe.
Запустить и нажать Fix. По окончании ее работы будет перезагрузка.
После этого при необходимости введите заново настройки сетевых подключений.

[Tipster]

Нет, господа, это всё не то..
Есть какие-то ещё варианты запустить Хайджек? Переименования не помогают..Ситуация сейчас такая:
Во-первых, загрузка винды происходит странно, появляется рабочий стол, запустить ничего нельзя, например, нажатия на ярлыки и файлы ни к чему не приводят. Проходит минут 5, что-то видимо догружается, после этого можно работать.
Во-вторых, некоторые exe файлы не хотят запускаться, после нажатия на них никакой реакции не наблюдается. Речь как раз и идёт про программу HijackThis, но сегодня установил одну игру, с ней такая же ерунда, нажимаю на файл, реакции ноль. Переименования, смена расширений никак не помогают. Проблема именно с хайджеком и игрой. Всё остальное работает нормально. Сейчас стоит антивирус Панда, винда обновлена.
Очень хотелось бы выложить логи нормальные, но работает только АВЗ.

[Tipster]

Господа, совсем никаких идей нету?
Может сделать лог АВЗ + ещё какой-нить программы? Не работает хайджек и игрушка, в которую очень хочется поиграть, да и загрузка долгая напрягает, так что хочется проблемку как-то решить...

[Шапельский Александр]

Приложите файл drv.sys в каталоге, откуда Вы запускали get3 в новом сообщении.

[Tipster]

попытался присоединить сам файл, пишет "некорректный файл", потому пришлось его заархивировать

[Шапельский Александр]

Файл drv.sys переименуйте в NDISWAN.SYS и замените в
C:\WINDOWS\system32\DRIVERS\NDISWAN.SYS
Лучше это сделать из под LiveCD

[Tipster]

Файл drv.sys переименуйте в NDISWAN.SYS и замените в
C:\WINDOWS\system32\DRIVERS\NDISWAN.SYS
Лучше это сделать из под LiveCD

LiveCD обязательно? или есть шанс что и с обычной заменой пройдёт?

[Шапельский Александр]

LiveCD обязательно? или есть шанс что и с обычной заменой пройдёт?

Пробуйте с обычной заменой.

[Tipster]

заменил...что теперь?

[Шапельский Александр]

Ок. А теперь посмотрите, все ли в порядке? Если нет, сделайте новые логи. Будем искать причину.

[Tipster]

Спасибо, что помогаете, но к сожалению ничего не изменилось. Думал на файловый вирус, но почему тогда не запускается только Хайджек и одна игрушка. Ну и с загрузкой проблемы. Все остальные программы работают нормально.
Прилагаю новые логи авз, может хоть что-то получится сделать

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(1);
Executerepair(6);
Executerepair(12);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Пробуйте сделать лог Hijack

[Tipster]

выполнил, загрузка такая же, исполняемый файл Хайджека на клики не реагирует никак...
есть ещё какие-то мысли? (

[Шапельский Александр]

...хайджек был установлен давно, работал, сейчас при нажатии на его файл просто нет никакой реакции.

Скачайте свежий Hijack.

[Tipster]

Версии 2.0.3 (Beta), 2.0.2 всё без толку. Кликаю на исполняемый файл, реакции никакой нет. Устанавливал кучу всяких утилит и антивирусов, всё работало, проблема только с Хайджеком и одной игрой.
Ещё что-то можно попробовать?