Сейчас обсуждают

[Bamker]

Появился баннер на пк, проявляется при входе на сайты, закрывается одним кликом, но появляется ооочень часто + сайты начали открываться медленнее и часто бывает, что вместо сайтов, открывается текст с набором символов.
Сам баннер:

» Спойлер (нажмите, чтобы прочесть) «

По-моему, тот же вирус что здесь.
У меня Win sp3 pro. Что следует делать?

[Feo]

Нужны логи AVZ и HijackThis http://forum.sibnet.ru/index.php?showtopic=332224 раздел Диагностика, следовать всем пунктам, кроме 2 и 3. Ссылки на скачку программ в той теме чуть выше.

[Bamker]

Feo, сделал лог. http://file.sibnet.ru/get/file/?id=1012246
p.s. Баннер изменился, теперь вместо просто картинок в баннере, в верхнем левом углу идёт анимация порно содержания с соответствующим звуком.

[Feo]

Пофиксите в HijackThis

Код

R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O20 - AppInit_DLLs: C:\WINDOWS\system32\tyydcbf.dll

AVZ - Файл - Выполнить скрипт

Код

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\DE.tmp\block_reader.sys','');
DeleteFile('C:\WINDOWS\system32\tyydcbf.dll');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\DE.tmp\block_reader.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните

Код

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке AVZ появится архив quarantine.zip, отошлите его на malware<at>russia.ru(<at> замените на @) или загрузите на файлообменник (ссылку в лс) - ОБЯЗАТЕЛЬНО!

Повторите лог AVZ (Скрипт №2, "Файл"=>"Стандартные скрипты" и поставьте галку напротив скрипта №2) и прикрепите его к новому сообщению. Отпишитесь о результате.

[Bamker]

Feo, то что написано под "код" - после перезагрузки как выполнять, в какой программе ?

[Feo]

Feo, то что написано под "код" - после перезагрузки как выполнять, в какой программе ?

В теме http://forum.sibnet.ru/index.php?showtopic=332224 "Во время лечения, Приложение 3. Как выполнить скрипт в AVZ" написано как. Это все делается в AVZ.

[Bamker]

Всё сделал, баннер больше не появляется. Спасибо

[Feo]

Карантин обработан.

C:\WINDOWS\system32\tyydcbf.dll — Trojan-Downloader.Win32.Vundo.hiy