рекламный банер посреди экрана

[fosfor227]

Здравствуйте, после включения компьютера почти сразу выплывает банер порнографического характера розового цвета, поверх всех окон! Текст банера: "Вы установили банер для доступа на наш сайт. Срок действия банера 30 дней. Отправьте СМС с номером 7331692+10 на номер 9800". Помогите пожалуйста, зарание спасибо.

[миднайт]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.


В HiJackThis пофиксите:

R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {6b226999-82ed-463e-a300-b07f9e00cb7e} - (no file)

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Games\GG E-Sports Platform\Update.exe','');
 QuarantineFile('C:\Users\E2FA~1\AppData\Local\Temp\NOH4A6B.tmp','');
 QuarantineFile('C:\Users\м.видео\Desktop\Glider_1.8.0(3.0.9)+profiles+key\Glider 1.8.0\jbmjfnvm.sys','');
 QuarantineFile('C:\Users\E2FA~1\AppData\Local\Temp\fdjos.dll','');
 DeleteFile('C:\Users\E2FA~1\AppData\Local\Temp\fdjos.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи.
В покер играете?

[fosfor227]

Я незнаю что надо было делать после того как выложил карантин, по етому вот цитата что там было написано)):"Результат загрузки

Файл сохранён как100103_130111_quarantine_4b406ae7e603a.zipРазме р файла366029MD559e222e73f1aef227fa9938bcbffdea7Файл закачан, спасибо!"

Спасибо огромное! Вроде помагло, банер исчез, логи сделаю позже, когда проверит авз весь комп, это же требует время.

ps. да играю в покер иногда и на покерстарсе (в интернете) и так в реале.

[fosfor227]

вот новые логи

[thyrex]

В логах чисто. Проблема решена?

[fosfor227]

Да, все ОК ! Спасибо Вам огромное!!! Не знал что бы пришлось делать если бы не ВЫ !!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\e2fa~1\appdata\local\temp\fdjos.dll - Trojan-Ransom.Win32.PinkBlocker.bf ( NOD32: Win32/LockScreen.FI trojan )