СМС Банер на пол экрана

[Analyzer]

а если выполнить стандартный скрипт 2 тоже ошибка ?

 

Скачайте ComboFix здесь, здесь, и сохраните на рабочий стол.

 

1.Внимание!Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

 

мб этим лог получится.

[balabol28]

причину повторного появления вируса я установил.

Я сегодня флеш плеер обновил и вдруг на те.

Сам файл флеш плеера удален но вот что с вирем пока не известно,так как ранее я описывал что он пропал после запуска в безопастном режиме.

Сейчас попробую сделать выше описанным способом

 

да и то что мне дали не скачать.

Пишит имя файла такого то не найдено проверьте правильность имени файла

Изменено 8 января, 2010 пользователем balabol28

[Analyzer]

странно у меня всё качается вот еще зеркала :

mirror 1

mirror 2

удалено

mirror 4

 

Сообщение от модератора vasdas

Платные файлообменники у нас не приветствуются!

[balabol28]

Вот сделал лог с помощью комбо.

комбо.txt

[kav]

это не помогает? http://support.kaspersky.ru/viruses/deblocker

[balabol28]

так все дело в том что в данный момент баннера нет,и его ни кто не личил.

Я вчера после безопастного режима запустился и о чудо.

Но есть опасение что он вылезет.Вот и пытаемся просканировать и зарубить эту гадость в зародыше0\))

[akoK]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

File::

Driver::

Folder::

Registry::

FileLook::
c:\windows\system32\TURegOpt.exe
c:\windows\system32\authuitu.dll
c:\windows\system32\uxtuneup.dll
c:\windows\unvise32.exe
c:\windows\VM303_STI.EXE
DirLook::

KillAll::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

 

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[balabol28]

да что ж это такое!

Теперь ни магу найти новый отчет.Был на рабочем столе и пропал.

И в папке с прогой нет!

Но после проделанной работы появилась табличка с надписью Эх ты и что то там еще.просто все остальное были иероглифы)))

[vit9696]

А если попробовать провериться AVPtool:

http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

[Arhi]

Поробуйте курейтом проверить, обычно такая гадость им сразу находится и убивается.

Изменено 9 января, 2010 пользователем Arhi