порно баннер, синий экран

[AmoMartini]

Здравствуйте, очень нужна ваша помощь.
Ситуация такая: при включении компьютера на рабочем столе появился розовый порно баннер (30 дней, смс код, как обычно), после чего появлялся синий экран, либо вылезала ошибка системы с обратным отчетом. Комп. работает только в безопасном режиме, (почему-то без интернета), я попробовала выполнить действия, описанные в правилах, антивирус нашел несколько троянов. После перезагрузки в обычный режим, баннер исчез, но компьютер либо намертво виснет, либо появляется тот же синий экран, либо вылезает та же ошибка. Пробовала выполнить действия, описанные в разделе "Компьютер загружается только в Safe Mode", но ничего не изменилось. Буду очень признательна вам за помощь, так как сама в этом деле сильно не разбираюсь и может быть, что-то даже сделала неправильно. То, что получилось - вкладываю, ошибка синего экрана - 0x000000F4

[AmoMartini]

r0tweller, вам не отправить личное сообщение.
да, ошибок много

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=Userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=67096).

Обновите базы AVZ и сделайте новые логи, по возможности в нормальном режиме.

[AmoMartini]

восстановление системы отключено, остальное сейчас сделаю

[AmoMartini]

вроде всё заработало. вот логи

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
ExecuteWizard('TSW', 2, 2, true);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.

Поменяйте пароли на почту, ICQ и т.д.
Выполните процедуру, описанную в первом сообщении:
http://virusinfo.info/showthread.php?t=3519

[AmoMartini]

карантин на сегодняшнюю дату пуст, логи:

[AndreyKa]

Исправляйте:

Уязвимости в веб-компонентах Microsoft Office делают возможным удаленное выполнение кода
http://www.microsoft.com/rus/technet.../MS09-043.mspx
Уязвимости в Adobe Flash Player для Internet Explorer
http://get.adobe.com/flashplayer
Установлен Adobe Acrobat Reader версии 8.1.5. Необходимо обновить его до версии 8.2
http://www.adobe.com/support/downloa...atform=Windows
Множественные уязвимости в Sun Java JDK и JRE
http://www.java.com/download

Иначе, вскоре снова заразитесь.

[AmoMartini]

извините за глупый вопрос, немного не поняла, как исправлять?
и огромное вам человеческое спасибо за помощь!!!

[AndreyKa]

По ссылочкам из моего предыдущего сообщения переходите, скачиваете исправления/новые версии программ и устанавливаете.

[AmoMartini]

извините, торможу

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sdra64.exe - Packed.Win32.Krap.w ( DrWEB: Trojan.PWS.Panda.171, AVAST4: Win32:Malware-gen )