ПО File Downloader

[zozo]

Помогите господа! После посещения безобидного сайта с Лего выскачило сообщение, мол отправьте смс... бесплатная версия истекла... и тп.
В инет не выйти... EntExpl, Firefox, Opera не работают говорят ошибка.
По советам некоторых форумов перевела часы на 10 лет назад. Комп поглюкал пару раз перегрузился, востановился, сообщение исчезло... перевела часы обратно.
Что делать ума не приложу!!! Хелпми плиз!

[PavelA]

AVZ запускается? Делайте логи.

[zozo]

Делаю!
Спасибо! В течении получаса выложу!!!

[PavelA]

Сразу AVZPM включите.

[zozo]

Простите не поняла!
Что это означает: "Сразу AVZPM включите."

[PavelA]

Делайте логи по ПРавилам, потом разберемся.

[zozo]

Павел! Я закачала файлы сканирования АВЗ, Хайджеком и доктором Вебом (той утилитой что вы рекомендуете).
---
Файл сохранён как 091224_111242_virus_4b33227ac4ffe.zip
Размер файла 121358
MD5 db4701b241b8899dece54f5bf7290754
---
К слову отмечу, что работает скайп если перевести годы назад. Однако, ни один интернет браузер не прогружается. Перепробовала Хром, Файрфокс,Эксплорер, Опера. Все они открываются начинают грузится и вылетают с просьбой отправить отчёт!(((

Заранее, признательна за помощь. Спасибо!

[PavelA]

Запустить get3. Если появиться drv.sys, то прислать.

Профиксить:

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
O4 - Startup: siszyd32.exe
O20 - Winlogon Notify: crypt - Invalid registry found

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
 DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам через красную ссылку
Сделать заново логи.

[zozo]

Про скрипт понятно... уточню его ведь в АВЗ выполнять?!
...а вот что означает это:

Профиксить:

Код:
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userin it.exe,
O4 - Startup: siszyd32.exe
O20 - Winlogon Notify: crypt - Invalid registry found

Скайп, кстати тоже перестал работать(((.
Спасибо!

[PavelA]

Скрипт выполнять в AVZ (Файл - Выполнить скрипт).
Фиксить в Хиджаке. Запустить, получить табличку. На нужных строчках поставить галочки, далее нажать "Fix"

[zozo]

drv.sys не появился!)))
После ХайДжека открылся доступ в интернет!!!)))Уря, бдыщ, бдыщ!!!

НО!!! По скрипту АВЗ пишет:
Ошибка скрипта: ')' expected, позиция [5:14]
Что делать дальше!?

Спасибо!!!

Златоцвета

[PavelA]

Поправил скрипт.

[zozo]

Павел! Сделала, вроде всё как Вы сказали!)))
Логи тут:
Файл сохранён как 091224_221737_virus_4b33be510b288.zip
Размер файла 45335
MD5 f92167c329c6a1a0b3f394a92523952d
---
Спасибо, что в такое позднее время ответили.
Жду дальнейших указаний!!!)))

[pig]

Нет, там карантин. А логи - сюда.

[zozo]

Ой!))) Спасибо за подсказку!!!)))
Прикрепила!!!

[zozo]

а вот и карантин!!!))):
Файл сохранён как 091224_225137_virus_4b33c6493f35c.zip
Размер файла 21291
MD5 dcb2aa35916a066bb04c7750a0a96b85

[PavelA]

Осталось пролечиться по вот этой теме:
http://virusinfo.info/showthread.php?t=43700

[zozo]

Что?! Неужели всё чисто!?))))))))))))))))))))))))))
А когда можно будет восстановление системы включить обратно???
И в целом... правда всё окей???)))
Спасибо!

[PavelA]

http://virusinfo.info/showpost.php?p...1&postcount=17 -- вот это надо сделать обязательно. Если боитесь лезть в реестр, то можно вылечить при помощи MBAM.

После этого и восстановление можно будет включить.

[zozo]

Павел!
Поздравляю Вас с наступающим Новым Годом. Трудно выразить (и это вполне серьёзно) и подобрать слова благодарности... тем более уверена, что вы слышите их в день десятки раз... Пусть вам в делах сопутствует удача, в личном любовь, а здоровье будет крепким.
В мире стало на одного человека больше, кто желает вам процветания.
Спасибо!

Златоцвета