Баннер поверх окон (((

[Galvarra]

Появился баннер, программа Internet Security поверх всех окон (практически никакие программы, особенно с расширением .exe не загружаются и не открываются), требующий отправить СМС с кодом.
Лог из hijack и AVZ выкладываю.

Надеюсь на Вашу помощь

[pig]

Прикрепите virusinfo_syscheck.zip

[Galvarra]

Вот, пожалуйста....

[Aleksandra]

Attention !!! Database was last updated 21.08.2009 it is necessary to update the database (via File - Database update)

Обновите базы AVZ и переделайте логи!

Такой лог сделайте http://virusinfo.info/showthread.php?t=40118

[Galvarra]

Обновите базы AVZ и переделайте логи!
Такой лог сделайте http://virusinfo.info/showthread.php?t=40118

Обновил.
Передалал...выложил.
А без GMER программы никак? Мне сисадмины admin-права не дадут, а сами они не в состоянии помочь мне с вирусом (были прецеденты).

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\userini.exe','');
 DeleteFile('C:\WINDOWS\system32\userini.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userini');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=67070

4. Повторите лог virusinfo_syscheck.

[Galvarra]

Вопрос: для отключения восстановления системы нужны admin-права? А то я на своем XP не могу найти в "Свойства" (Properties) вкладку "Восстановление системы" (System Restore).

[Aleksandra]

Пока пропустите этот пункт.