Розовый банер порно-картинками

[abooka]

Появился розовый банер с порно-картинками, ложится поверх всех других окон. У меня две учетные записи, появляется в той, которую первой открываешь после перезагрузки. Не дает открывать антивирусные программы, сайты, тормозит работу системы. Все исследования провела из второй учетной записи.
Помогите избавиться.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\Userinit.exe

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Temp\uvnhvc.exe','');
 QuarantineFile('D:\WINDOWS\system32\aurora.scr','');
 QuarantineFile('D:\Temp\jgrian.tmp','');
 DeleteFile('D:\Temp\jgrian.tmp');
 DeleteFile('D:\Temp\uvnhvc.exe');
DeleteFile('D:\Windows\Tasks\Error scan.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[abooka]

Банер славабогу исчез, но теперь после перезагрузки система говорит что память не может быть "read".

[thyrex]

У Вас установлена явно не финальная версия SP3. Уже не говоря об отсутствии обновлений на систему

Попробуйте установить все обновления, вышедшие после SP3 (может потребоваться повторная активация)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\temp\jgrian.tmp - Trojan-Ransom.Win32.PinkBlocker.awu ( DrWEB: Trojan.Winlock.1256 )
  2. d:\temp\uvnhvc.exe - Trojan-Ransom.Win32.PinkBlocker.aji ( DrWEB: Trojan.Winlock.1256 )