Тоже порноинформер

[hamm3r]

Та же ситуация у меня, позвонил в службу поддержки смс-сервисов 8-800-100-73-37. Там сказали какие коды вводить. Баннер исчез, но не знаю где сам вирус искать. Что делать?

параметра userinit там вообще нет, стоит (По умолчанию), а в параметре shell стоит explorer.exe

[Mark D. Pearlstone]

Та же ситуация у меня, позвонил в службу поддержки смс-сервисов 8-800-100-73-37. Там сказали какие коды вводить. Баннер исчез, но не знаю где сам вирус искать. Что делать?

параметра userinit там вообще нет, стоит (По умолчанию), а в параметре shell стоит explorer.exe

Теперь, когда баннера нет, вы можете сделать логи.

[hamm3r]

Теперь, когда баннера нет, вы можете сделать логи.

Вот логи, но, прежде чем я их сделал, KIS2010 нашёл и удалил Trojan.Win32.Qhost.nji в папке С:\Windows\system32\drivers\etc\hosts

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

[snifer67]

Чисто.

 

Установите IE8

[MotherBoard]

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

 

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[snifer67]

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

 

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Зачем? Изменено 4 июля, 2010 пользователем snifer67

[MotherBoard]

Не всегда всё видно в стандартных логах. другой раз с иных логов туча зверей вылезет...

[thyrex]

параметра userinit там вообще нет, стоит (По умолчанию), а в параметре shell стоит explorer.exe

А сколько у Вас веток winlogon?

[hamm3r]

А сколько у Вас веток winlogon?

[thyrex]

Ага, веток стало быть 2 и одна из них липовая. Сделайте скриншот совержимого ветки Winlogon (выделенная буква - прописная)

[hamm3r]

Ага, веток стало быть 2 и одна из них липовая. Сделайте скриншот совержимого ветки Winlogon (выделенная буква - прописная)

пожалуйста)

[MotherBoard]

Последний скриншот Winlogon - это оригинал!

А тот что в девятом посте - winlogon - это липовая.. Её удалять

[Lasso]

hamm3r, В какой из веток реестра вы исправляли значение?

 

Сообщение от модератора thyrex

MotherBoard, вместо того, чтобы жаловаться, Вы бы в суть вопроса вникли и подумали, для чего он задается. Вопрос был написан по моей просьбе.

Хотя ответа мы не дождемся, т.к. я запамятовал, что автор снял блокер кодом

 

hamm3r, вопрос уже не актуален