Гей баннер

[nazgul]

Здраствуйте.

хозяйка компьютера говорит, что у нее выскочил порнобаннер... она испугалась и выключила компьютер я, честно говоря, этого баннера не видел и за двое суток он у меня так и не появился больше... CureIt тоже ничего не нашел... посмотрите, пожайлуста, логи - нету ли чего подозрительного. заранее спасибо.

[nazgul]

блин, вложения не прикрепились

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\paradis\AppData\Local\Temp\DMnQ5fxs.sys','');
 QuarantineFile('C:\Windows\Temp\TS_30D3.tmp','');
 QuarantineFile('C:\Users\paradis\AppData\Roaming\Lavay\nyeq.exe','');
 QuarantineFile('C:\Users\paradis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe','');
 QuarantineFileF('C:\Users\paradis\AppData\Roaming\Lavay','*.*',true,' ',0 , 0);
 DeleteFile('C:\Users\paradis\AppData\Roaming\Lavay\nyeq.exe');
 DeleteFile('C:\Windows\Temp\TS_30D3.tmp');
DeleteFile('C:\Users\paradis\AppData\Local\Temp\DMnQ5fxs.sys');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы.

Сделайте новые логи.

[nazgul]

к сожалению попытка выполнить данный скрипт приводит к закрытию avz. в карантине ничего не появляется... последнее, что он пишет, что-то вроде "Ошибка прямого чтения C:\Users\paradis\AppData\Local\Temp\DMnQ5fxs.sys"
пробовал в безапасном режиме - все тоже самое

[миднайт]

Программы защиты выключали на время выполнения скрипта? AVZ запускали с правами администратора? Я подправил скрипт, добавил удаление файла. Попробуйте выполнить его еще раз. Потом повторите логи.

[nazgul]

я его в сейф моде же запускал (там насколько я понимаю никакие программы защиты не работают) и от админа запускал... как только не запускал ничего не помогает новый ариант скрипта тоже приводит к закрытию avz и пустому карантину

[regist]

nazgul, - Сделайте лог Гмер

[nazgul]

пришлось в архив запихать лог

[миднайт]

Очистите темп-папки, кэш проводников, cookies и корзину.
Ничего вредоносного не заметил.