Порноинформер в ИЕ-2

[inn8787]

Аналогичная проблема. Вот логи (надеюсь все верно выполнил). Помогите разобраться.

[Pili]

inn8787, Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить». На время выполнения скрипта выключите антивирус, firewall
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.exe','');
QuarantineFile('C:\WINDOWS\system32\nbilib.dll','');
QuarantineFile('C:\WINDOWS\system32\aoblib.dll','');
DelBHO('{6840946C-7A15-4B5B-98B7-0FCA231AAE7D}');
DelBHO('{FE7F45BC-15C9-4E8F-9A4E-49C8E06A7E49}');
DeleteFile('C:\WINDOWS\system32\aoblib.dll');
DeleteFile('C:\WINDOWS\system32\nbilib.dll');
DeleteFile('C:\autorun.exe');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTyp eAutoRun', 221);
RebootWindows(true);
end.
Файл quarantine.zip отправьте на user15802[at]mail.ru, в теле письма укажите ссылку на тему
Для защиты от вирусов типа autorun.inf
Скопируйте приведенный ниже текст в блокнот и сохраните файл как noautorun.reg, примените.
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutopla y\Files]
"*.*"=""
Дополнительно можно скачать и запустить утилиту (не забудьте подключить флешки и/или другие съемные носители) Flash Drive Disinfector (http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe) - утилита создает на дисках папки с именем autorun.inf (папка будет содержать файл lpt3.this folder was created by flash_disinfector), это предотвратит запись на диски и съемные носители файлов autorun.inf
Повторите логи virusinfo_syscheck.zip и hijackthis

[slawdows]

Пару раз сталкивался с этой фигней! Оба раза проблема с легкостью решалась с помощью бесплатной утилиты Dr.Web™ CureIt! здесь (http://freedrweb.com/?lng=ru)

Естественно, решение от Pili куда более надежней и профессиональней! Проверено мной :) Без намеков на рекламу!