Банер

[winner]

Здравствуйте!Сегодня появился банер на рабочем столе,отключил его просто:нажал на кнопку включения/выключения компьютера на системном блоке.Проверил компьютер утилитой от доктор веб и касперского.Банер не находит,при перезагрузке он снова появляется.Помогите устранить заразу

[olejah]

Здравствуйте.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

F2 - REG:system.ini: Shell=Explorer.exe, C:\Program Files\Common Files\Microsoft Shared\mssoft.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\FI3nhDd.exe,\\?\globalroot\systemroot\system32\0CvgInG.exe,C:\WINDOWS\system32\95829f2f.exe,\\?\globalroot\systemroot\system32\gS2jxM7.exe,

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('\\?\globalroot\systemroot\system32\gS2jxM7.exe','');
 QuarantineFile('C:\WINDOWS\system32\95829f2f.exe','');
 DeleteFile('C:\WINDOWS\system32\95829f2f.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\gS2jxM7.exe');  
 DelAutorunByFileName('\\?\globalroot\systemroot\system32\gS2jxM7.exe');   
 DelAutorunByFileName('C:\WINDOWS\system32\95829f2f.exe');       
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(16);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

Логи повторите.

[winner]

Сделал.После перезагрузки банер не появился.

[olejah]

В логах все умерли, из того, что попало в карантин было - \\?\globalroot\systemroot\system32\gS2jxM7.exe - Backdoor.Win32.Shiz.jn, больше плохого не вижу.

Если не затруднит выполните процедуру, описанную в первом сообщении этой темы - http://virusinfo.info/showthread.php?t=3519

Ещё - Пофиксите в hijackthis -

F2 - REG:system.ini: Shell=Explorer.exe, C:\Program Files\Common Files\Microsoft Shared\mssoft.exe
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\fi3nhdd.exe,\\?\globalroot\systemroot\system32\0cvging.exe,\\?\globalroot\systemroot\system32\gs2jxm7.exe,

Повторите hijackthis.log

[winner]

Выполнил.Большое спасибо за помощь =)

[olejah]

Не убегайте, выполните для уверенности -

Пофиксите в hijackthis -

F2 - REG:system.ini: Shell=Explorer.exe, C:\Program Files\Common Files\Microsoft Shared\mssoft.exe
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\fi3nhdd.exe,\\?\globalroot\systemroot\system32\0cvging.exe,\\?\globalroot\systemroot\system32\gs2jxm7.exe,

Повторите hijackthis.log

[winner]

Что-то я натворил и у меня строки с F2 пропали.

[olejah]

То что пропали - это очень замечательно, Вы всё правильно сделали. Это значит, что Вы здоровы.

[winner]

Ну и чудно.Благодарю

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\?\globalroot\systemroot\system32\gs2jxm7.exe - Backdoor.Win32.Shiz.jn ( DrWEB: Trojan.Packed.20511 )