И ещё Get Accelerator

[AvtoPupkin]

То же окошко "отправьте смс". Логи прилагаются.

[Шапельский Александр]

Пофиксить в Hijack следующие строки:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O21 - SSODL: hernja1 - {10DBE3FB-FA3F-436C-A859-D6868BC458DF} - (no file)

Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\ViaVoice\BIN\vunuk.exe','');
 QuarantineFile('70.103.101.103\aekgoprn.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\nibnmmno.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\nibnmmno.SYS');
 DeleteFile('70.103.101.103\aekgoprn.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению
Сделайте лог Gmer

[AvtoPupkin]

Выполнил скрипт. Прислал карантин. Выкладываю новые логи.

[Шапельский Александр]

В логах чисто, что с проблемой?
Рекомендую обновить Windows XP SP2 до Windows XP SP3, Internet Explorer v6.00 до Internet Explorer v8.00
+установите последние обновления на ОС.

[AvtoPupkin]

Проблема устранена. Спасибо большое.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\nibnmmno.sys - Trojan-Ransom.Win32.Agent.ha ( DrWEB: Trojan.DownLoad1.11635, BitDefender: Trojan.Generic.2737881, AVAST4: Win32:FakeAlert-FC [Trj] )