При загрузке

[Kiborg2021]

При загрузке

С недавних пор при загрузке комп стал выдавать вот такое сообщение:

В чём дело?

 

[Засранец]

Это вирус. Проверяйте компьютер AVZ.

 

[Kiborg2021]

У меня касперский лицензия, разве он не помогает?

 

[Гризлик]

Kiborg2021, Пуск--Выполнить---msconfig---Автозагрузка. Скрин полностью этой вкладки сделайте и сюда выложите.

 

[Kiborg2021]

Гризлик, Вот скрин:

 

[01pump]

Kiborg2021,

Выполните это http://pchelpforum.ru/showpost.php?p=37758&postcount=1 и пришлите логи.

 

[Kiborg2021]

01pump, Вот логи и хайджек: http://exfile.ru/106935
http://exfile.ru/106936

 

[01pump]

Kiborg2021,
Баннер был да?

Запустив hijackthis кнопкой "Do a system scan only" откроется таблица. В ней найдите и отметьте следующие строчки

F2 - REG:system.ini: Shell=Explorer.exe, C:\Program Files\Common Files\Download Master\master.exe
O4 - HKCU\..\Run: [shell] C:\Program Files\Common Files\Adobe Soft\myips.exe

Затем нажмите FIX checked

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','shell');
 DeleteFile('C:\Program Files\Common Files\Adobe Soft\myips.exe');
 DeleteFile('c:\program files\common files\download master\master.exe');
 ExecuteSysClean;
 ExecuteRepair(16);
RebootWindows(true);
end.

После перезагрузки обновите базы avz: Файл-Обновление баз и выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[Kiborg2021]

01pump, Вот, архив:http://exfile.ru/106954
Перестало это окно выскакивать, а что это было и как избежать в будущем?

 

[01pump]

Kiborg2021,

В логе чисто.

Это были последствия баннера, которого прихлопнул либо каспер либо вы тапочком
После удаления тела вируса иногда остаются не менее неприятные последствия.
Их мы устранили скриптом.

Обновляйте ежедневно антивирус, регулярно обновляйте систему, флешплеер, браузер.

 

[Kiborg2021]

Спасибо, буду знать