Баннер Internet Security

**Out** · 26.01.2010, 23:52

Здравствуйте, пишу сюда, т.к. все что я знаю и умею уже перепробовал..
Сначала запускается "RTHDCPL.exe - Ошибка приложения"
Как только я начинаю что-то открывать, будь то антивирус или еще какое-то приложение, открывается "Internet Security с просьбой отправить смс, чтобы разблокировать и отсчет времени 24 часа"
При попытке запуска avz - перезагрузка
При попытке запуска Hiijack - перезагрузка
При попытке запуска CuraIT от Dr.Web - перезагрузка
Есть программа spybot search and destroy - вот ее не блокирует, проверяю ей..находит несколько вирусов, но после "находки" вирус блокирует и ее...она тупо виснет, я не успеваю удалить вирусы..
В безопасном режиме тоже ничего не выходит, запускается этот вирус и в нем...
что делать...помогите, переустанавливать систему, а уж тем более чистить все диски очень не хочется..
А началось это с самостоятельного обновления Java..
Update:
Переименовав папку и само приложение avz в 123, получилось запустить, проверяю систему..
Update:
Опять же после "находки" этих вирусов, приложение avz блокируется наглухо..
Update:
Теперь и в таком варианте при запуске avz происходит перезагрузка..
P.S. помогите...!!

Добавлено через 1 час 4 минуты

up

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**vegas** · 27.01.2010, 00:49

Погуглите и найдите провайдера, предоставляющего данный сервис (отправка смс на номер ), свяжитесь с ним - получите код. После этого делайте логи по Правилам - дочистим что останется

**Out** · 27.01.2010, 01:11

Перепробовал много всяких "кодов активации" ничего не помогло..пишет неверный код...при этом вводя следующий увеличивает время ожидания..
первый код, мы ожидаем 7 секунд
введя второй уже 40 секунд
третий - 200секунд...и так далее
Вот номер: 4460
А это текст сообщения...который нужно прислать
К206715900
Насколько я понял - это они http://a1help.ru
но как с ними связаться непонятно...

**Out** · 27.01.2010, 11:18

Получилось ввести код, который мне прислали в личку сегодня...
Пропал баннер, CureIt-ом проверил, нашлось 33 вируса в системных файлах...
Теперь проверил по правилам, посмотрите пожалуйста логи:

**Out** · 27.01.2010, 14:16

up

Добавлено через 56 минут

up

**Bratez** · 27.01.2010, 16:28

Пофиксите в HijackThis:

Код:

O4 - Startup: PowerReg SchedulerV2.exe

Задание в Планировщике ваше?
Если нет - удалите.

Больше ничего подозрительного не видно.

**Out** · 28.01.2010, 13:16

Спасибо за помощь, за просмотр логов.
Проблема решена.

Баннер Internet Security (заявка № 68900)

Опции темы