Подсветка HDD.

[Zaval]

Господа, благодарю за помощь! Прекрасный сайт и отличные специалисты!!

 

[BalVaNa]

Ребята, а у меня и того хуже! Сначала возник баннер, но я каким то образом смогла из под него восстановить систему "задним" числом. он исчез, но теперь если набиваю слово "скачать" что либо - 90% посылов на порно. Боюсь пускать за комп дочку. что мне делать?

 

[01pump]

BalVaNa,

Это http://pchelpforum.ru/f26/t6442/#post37758

 

[BalVaNa]

virusinfo_syscure.zip http://webfile.ru/4282056

 

[Гризлик]

BalVaNa, Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('Explorer.exe csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. Пройзойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите лог (файл virusinfo_syschek.zip)

 

[BalVaNa]

http://webfile.ru/4282906

 

[Гризлик]

BalVaNa, Изменения в лучшую сторону есть?

 

[BalVaNa]

при попытке что - либо скачать все равно натыкаюсь на большое количество порно, может ещё чем - то поможете? или у всех так? набиваю скачать "...название песни" натыкаюсь на бессмысленный текст двоякого понятия и сново п....!!! Но в одном есть улучшение, до вашей помощи при загрузке винды всплывала ошибка "Windows не удалось найти csrcs.exe" - сейчас это окно не всплывает, но одно осталось "Windows - Диск отсутствует
Exspertion Processing Message c0000013 Parameters 75b3bf7c 4 75b3bf7c 75b3bf7c"

Отмена Повторить Продолжить

 

[Гризлик]

BalVaNa, Сделайте еще лог в HijackThis. Инструкцию искать здесь http://pchelpforum.ru/f26/t6442/#post37758 и выложите файл hijackthis.log

 

[BalVaNa]

и помогите пожалуйста скачать надёжный контент фильтр

---------- Добавлено в 19:58 ---------- Предыдущее сообщение было написано в 19:40 ----------

http://webfile.ru/4283919

 

[Гризлик]

и помогите пожалуйста скачать надёжный контент фильтр

Cоветую. Проверено. Ad Muncher

Запустите HijackThis и нажмите Do System Scan Only В окне найдите и отметьте строчку:

O4 - HKLM \ .. \ Policies \ Explorer \ Run: [csrcs] C: \ WINDOWS \ system32 \ csrcs.exe

И нажмите Fix Check
После чего перезагрузитесь. Проверьте на http://virustotal.com файл C:\ Program Files\ Мегафон\ MultiFon\actx.exe И о результате отпишитесь. Плюс сделайте новый лог в HijackThis и выложите сюда.

Заодно смотрите что с проблемой.

 

[BalVaNa]

выкладываю новый лог hijackthis, но без анализа указанного вами файла. не получилось пока отправить, два раза срывалось соединение с интернетом. окно при запуске так и всплывает, что виндовс не обнаруживает диск и далее как в предыдущем моём сообщении.http://webfile.ru/4285418

 

[Гризлик]

BalVaNa, Снчала лучше с порно разобратся.
Такс. Я вот смотрю у вас в настройках стоят два провайдера. Это Мегафон и Волга телеком-Пенза. Какой из них ваш?

 

[BalVaNa]

http://www.virustotal.com/ru/analisis/5693da0d7fe65f7df00136c4d66ae1db2651a1f3e41bba610722f6854074bd5a-1252676491

выкладываю анализ файла

 

[Гризлик]

BalVaNa, Запустите Пуск--Программы--Стандартные--Служебные--Internet Explorer (без надстроек)
И посмотрите там со сылками такая же беда.

 

[BalVaNa]

Мегафон насколько я знаю

 

[BalVaNa]

BalVaNa, Запустите Пуск--Программы--Стандартные--Служебные--Internet Explorer (без надстроек)
И посмотрите там со сылками такая же беда.

сначала пошло всё как по маслу. потом перестали открываться все браузеры, начал хромать модем. Opera не открывает ся совсем, даже не говорит в чём проблема, Mozilla ссылается на какие то продлемы возникшие при загрузке, Exsplore ссылается на ошибку "Память не может быть written. Через утилиту вирусов avz , что делала сама мало поняла, но стали открываться еле - еле. Что это?

 

[104080333]

Винда ХР IDimm edition
1.Что было:
Порнобанер грузится первым, после чего не дает мышей никуда нажать, на попытки

входа в диспетчер задач и экранную лупу при помощи клавы реагирует звуком и

все.
2.Что сделано:
1.Установлена винда XP Profesional на другой диск. После запуска с нее удалено содержимое

всех папок TEMP, Download и Загрузки с первичной ОС
2.Зайдено через администратора с первичной О: рабочий стол и панель задач

отсутствует (чистый экран), все остальное работает.
3. С флешки запущен avz, после перезагрузки - BSOD.
4. Зайдено в безопасном режиме, запущено AVZ (скрипт №3), файл http://webfile.ru/4294181

 

[Гризлик]

104080333, Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DeleteFile('C:\Documents and Settings\Ostrov\Мои документы\Загрузки\xxx_video_12297.avi.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. Пройзойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите лог (файл virusinfo_syschek.zip)

 

[104080333]

Гризлик, Сделал, но по команде "выполнить" пишет:
Ошибка: '.' expected в позиции 16:1