Порноинформер заблокировал запуск всех прог

[Jaxx]

Проблема почти аналогичная http://virusinfo.info/showthread.php?t=41673.
Порноинформер заблокировал пол-экрана и запуск всех прог. Касперского запустить не дает. AVZ (переименованный) запустить дает. HiJackThis запустить не дает.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\kеrnеl32.dll','');
 QuarantineFile('c:\docume~1\mama\locals~1\temp\8wxn0','');
 DeleteFile('c:\docume~1\mama\locals~1\temp\8wxn0');
 DeleteFile('C:\WINDOWS\system32\kеrnеl32.dll');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32\svshost.dll');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 ExecuteRepair(13);
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad-','SysRun');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

[Jaxx]

Информер ушел. Касперский включился.

[AndreyKa]

Пофиксте в HijackThis строку:

O20 - AppInit_DLLs: kеrnеl32.dll

После перезагрузки сделайте новый лог HijackThis и приложите сюда.

[Jaxx]

Лог.

[light59]

Чисто
Установите Service Pack 3 (может потребоваться активация) + последующие обновления.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. \quarantine\2009-03-14\bcqr00011.dta - Trojan-Dropper.Win32.Agent.ajhu( BitDefender: Generic.Malware.DVQwg.FA8E1857 )
  2. \quarantine\2009-03-14\bcqr00012.dta - Trojan-Dropper.Win32.Agent.ajhu( BitDefender: Generic.Malware.DVQwg.FA8E1857 )