баннер смс-вымогатели, вроде вылечил - на раб стол вышел, но остались "хвосты"

[Ximergo]

помогите вылечить эти остатки.
лог прилагается.
вот эти строки:

progman.exe
Скрипт: Kарантин, Удалить, Удалить через BC Активен Ключ реестра HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, shell
Удалить
vgafix.fon
Скрипт: Kарантин, Удалить, Удалить через BC Активен Ключ реестра HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon
Удалить
vgaoem.fon
Скрипт: Kарантин, Удалить, Удалить через BC Активен Ключ реестра HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon
Удалить
vgasys.fon
Скрипт: Kарантин, Удалить, Удалить через BC Активен Ключ реестра HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon
Удалить

удалял скриптом ( только по простому удалить без других ключей авз) - появляются снова эти ключи!

[Info_bot]

Уважаемый(ая) Ximergo, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Ximergo]

лог hijack

[Techno]

вот эти строки:

progman.exe
Скрипт: Kарантин, Удалить, Удалить через BC Активен Ключ реестра HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, shell
Удалить
vgafix.fon
Скрипт: Kарантин, Удалить, Удалить через BC Активен Ключ реестра HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon
Удалить
vgaoem.fon
Скрипт: Kарантин, Удалить, Удалить через BC Активен Ключ реестра HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon
Удалить
vgasys.fon
Скрипт: Kарантин, Удалить, Удалить через BC Активен Ключ реестра HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon
Удалить

удалял скриптом ( только по простому удалить без других ключей авз) - появляются снова эти ключи!

Уведомление

Это легальные строки!!! Не надо заниматься самолечением без определенных навыков!!!

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Users\B7E3~1\AppData\Local\Temp\siiexx.exe','');
 DeleteFile('C:\Users\B7E3~1\AppData\Local\Temp\siiexx.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.

[Ximergo]

сделал, вот логи.

[Techno]

- Выполните в АВЗ:

begin
 DeleteService('newdriver');
 QuarantineFile('C:\Windows\nubyt.sys','');
 DeleteFile('C:\Windows\nubyt.sys');
 Executerepar(10);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Установите SP1 (может потребоваться активация), а также все доступные обновления для Windows

- Повторите логи(и hijackthis тоже).

[Ximergo]

сп1 ставить не буду, много делов для нее. у меня винда не лицензионная, соотвественно обновления я убрал изначально иначе вылезет проверка подлинности. (читал гдето что убираешь там один пакет обновлений тот самый и все норм, нифига, снова возился с переустановкой винды изза этого, больше не хочу заморачиваться, надо будет просто найти сборку из последних с встроенными обновлениями.)

карантин и логи есть.

[Techno]

Пока порядок, но без обновлений не надолго.

[Ximergo]

спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены