Банер на весь Рабочий стол отправить SMS

[skub]

Банер на весь рабочий стол отправить СМС закрывает все всегда поверх остальных окон, отключилось соединение с интернетом, Диспечер задач заблокирован Администратором. Методом проб и ошибок удалось установить соединение с интернетом через служебные программы.

[Ingener]

1) Отключите восстановление системы.
2) Скачайте заранее эту программу:
http://www.veldhuizen.speedxs.nl/winsockxpfix.exe
3) Выполните скрипт В AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\ЛЕНА\Cookies\userlib.dll','');
 QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe','');
 DeleteFile('C:\WINDOWS\system32\KB905474\wgasetup.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
 DeleteFile('C:\Documents and Settings\ЛЕНА\Cookies\userlib.dll');
BC_ImportALL;
ExecuteSysClean;
DelSPIByFileName('C:\Documents and Settings\ЛЕНА\Cookies\userlib.dll', false);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
AutoFixSPI;
RebootWindows(true);
end.

Компьютер перезагрузится.
Возможно, после этого перестанет работать локальная сеть и/или интернет. Тогда запустите скачанную программу и нажмите Fix. Программа отработает и компьютер перезагрузится. После этого нужно будет заново ввести настройки сетевых подключений.
4) Затем выполните второй скрипт в AVZ:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с AVZ закачайте по ссылке "прислать запрошенный карантин" вверху темы.
5) Сделайте новый лог virusinfo_syscheck.zip.

[skub]

Банер пропал. Вот лог

[Ingener]

Чисто.
Проблема полностью решена?

[skub]

Да. Спасибо. Как плюсануть репутацию?

[pig]

На "Спасибо" и нажмите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\лена\cookies\userlib.dll - Trojan-Ransom.Win32.Dummy.a ( NOD32: Win32/LockScreen.DB trojan )