Порно банер - как запустить проверку??

[Laminat]

Здрасьте...
Стучу с другого "здорового" ПК - жена на 5 минут зашла в инет, с ПК где старый каспер - после перезагрузки терь выскакивает при попытки запуска программ порно банер с просьбой о смс .... и как мне теперь его проверить???? Перекинул ваш вебер но ведь он не запускается - мой при запуске с панели каспер нашел 4 черезвычайно опасных события в папке офис12 - но ничего с ними не делает - в безопасном режиме таже песня, я не могу запустить не одну проверку ... диспечер задач не работает..
Что посоветуете .. либо дело худо либо одно из двух ....
Посоветуйте хоть что - то....

Добавлено через 7 минут

Охо так тут я не один такой(((( что ж попробую внять советам в аналогичных темах ....

[vegas]

Сделайте логи по Правилам. Если АВЗ и Hijackthis не запускаются, переименуйте Hijachthis.exe в asdf.pif или .com и сделайте лог

[Laminat]

АВЗ отключает комп Hijachthis.exe- не мог перенести на рабочий сто - он просто исезал - переименовал он запускается но "Не удается найти файл "C/Докум - раб стол - папка5 - Hijachthis.log"
Создать нет отмена - в любом случае остается только пустой блакнот и ничего не сохраняется ....

Добавлено через 14 минут

Запустил переименованый Hijachthis.exe с флэшки вот лог - прально иль не незнаю ...
восстановл системы не откл - потому как такая вкладка во вкладышах отсутствует ... странно это ....

[Laminat]

Вот лог то собсно

[snifer67]

Пофиксить в HijackThis(некоторых строчек может и не быть)

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O20 - AppInit_DLLs: C:\WINDOWS\system32\TfQvE.dll

ПК перезагрузите.

Поробуйте сделать логи avz.

[Laminat]

Ноут теперь не выключается через "пуск" - выключил по русски

[Laminat]

Вот логи АВЗ ...

[thyrex]

>> Заблокированы настройки системы System Restore

Сделано Вами или вирусом?

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\TfQvE.dll','');
DeleteFile('C:\WINDOWS\system32\TfQvE.dll');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\JVMOD32.DLL','');
 DeleteFile('C:\WINDOWS\system32\JVMOD32.DLL');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Laminat]

Цитата:
>> Заблокированы настройки системы System Restore
Сделано Вами или вирусом?

Нет не мной .. я ни бум буб .... вопщем - то ...

выполняю

[thyrex]

Нет не мной .. я ни бум буб .... вопщем - то ...

Исправьте через AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы

[Laminat]

Поскажите пжлст мне отметить галочкой найденые проблемы и нажать "Исправить отмеченные проблемы" или только заблокированы настройки системы SR?????
- что б ничего лишнего не наисправлять - ять .....

[thyrex]

Я имел в виду это только это

заблокированы настройки системы SR

Хотя и остальное не повредит исправить

[Laminat]

Вот логи, карантин отправил ... исправление делал после них - вроде "исправления успешны" ..

[thyrex]

Выполните скрипт в AVZ

begin
DeleteFile('JVMOD32.DLL');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
ExecuteSysClean;
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

[Laminat]

Выдает ошибку "Access violation at address 004E558A in modul 'avz.exe' of address 000000FE"

Добавлено через 1 минуту

Ой извиняюсь ... для удаления файла просит перезагрузку...... что собсно и делаю ...

[Laminat]

Вот.

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

[Laminat]

Вот

[thyrex]

Чисто

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

[Laminat]

Это комп игровой не рабочий так что инет не особо нужен .. так для подстраховки ..
Но со временем канечно ..
А дальше то что???!! Что мне теперь то делать???? попробовать запустить прогр?

Добавлено через 5 минут

Опять туплю извиняйте спать охота ....
СПАСИБО!!!!!!!!!!!