вирус 3381 М201517566

[mera1]

Поймал порнобаннер. Антивирус KIS9 не запускается. При запуске любой программы вылетает порнобаннер по середине экрана. Диспетчер задач и редактор реестра не работают. При запуске AVZ комп перезагружается. Короче стандартно как либо убрать баннер не удалось. Запустился с диска ERDCommander. Поправил в реестре Applnt_DLLs. Запустил Windows и запустил AVZ. Разблокировал диспетчер и реестр. Теперь KIS9 устанавливается запускается, но после перезагрузки не запускается под пользователем. Прилагаю по правилам файлы. Прошу помощи. С уважением к вашему форуму.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', ''); 
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 QuarantineFile('C:\WINDOWS\system32\Drivers\soemu.sys','');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip; virusinfo_syscheck.zip; hijackthis.log)
- Сделайте лог MBAM

Файл который был указан в параметре AppInit_DLLs - удалили?

[thyrex]

Также сделайте лог http://virusinfo.info/showpost.php?p=493610&postcount=1

[mera1]

AppInit_DLLs Точно не помню, но 935840.log:YNkjHD

[mera1]

Выполнил скрипты. Прилагаю новые логи.

[polword]

Также сделайте лог http://virusinfo.info/showpost.php?p=493610&postcount=1

такой лог сделайте

[mera1]

такой лог сделайте

как сделаю сразу пришлю

[mera1]

лог мвам. Что делать с обнаруженными объектами?

[mera1]

получили файл карантина?

[polword]

получили файл карантина?

получили. файл чистый

Добавлено через 1 минуту

теперь такой лог сделайте http://virusinfo.info/showpost.php?p=493610&postcount=1

[mera1]

прилагаю combofix

[thyrex]

Удалите ComboFix

Что с запуском антивируса?

[mera1]

все kis9 запускается!!! Всем огромное спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены