Вылечился от баннера-вымогателя, проверьте.

[ascodts]

Вылечился Dr.Web'ом от банера - посмотрите логи пожалуйста.

[миднайт]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В HiJackThis пофиксите:

O23 - Service: userinit - Unknown owner - \\.\globalrootC:\WINDOWS\system32\usеrinit.exe (file missing)

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('userinit');
 QuarantineFile('DevDetect.exe','');
 QuarantineFile('c:\windows\system32\usеrinit.exe','');
 DeleteFile('c:\windows\system32\usеrinit.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[ascodts]

На второй скрипт ругнулась, но, если я правильно понял он должен был выгрузить карантин в архив и я сделал это ручками.


Файл сохранён как: 100122_200540_virus_4b59dae4491aa.zip
Размер файла: 1129
MD5: 0baf614e892f723b805568953d5c2f7f

[миднайт]

Карантин пустой. логи повторите.

[ascodts]

Извиняюсь за задержку - делал логи. Вот они.

[миднайт]

сделайте лог Gmer

[ascodts]

Вопрос закрылся в связи с выходом из строя жесткого диска (механическое повреждение поверхности при падении работающего устройства)

[pig]

Что-то у нас последнее время СМС-банеры довольно часто самоубиваются вместе с железом...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены