поймал "рекламный модуль просмотра эро-видео"

[bilun]

Картинка располагалась в центе экрана, блокировала диспетчер задач, выключение компьютера, regedit
Загрузился с ERD, удалил в реестре hklm\software\microsoft\WindowsNT\CurrentVersion\W inlogon\ в параметре shell удалил то, что стояло за explorer.exe
в hklm\software\microsoft\WindowsNT\CurrentVersion\W indows в параметре AppInit_DLLs ничего не было
После этого запускал быструю проверку свежего DrWeb CureIt
Что еще он мог напортить в системе? Все ли удалилось?

Вложение 247477

Вложение 247478

Вложение 247479

[thyrex]

в параметре shell удалил то, что стояло за explorer.exe

Что удалили, не запомнили случайно?

Пофиксите в HiJack

O2 - BHO: FieryAds advertising module v1.5.0 - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - C:\PROGRA~1\FieryAds\FieryAds.dll (file missing)
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL (file missing)

[bilun]

Что удалили, не запомнили случайно?

Пофиксите в HiJack

O2 - BHO: FieryAds advertising module v1.5.0 - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - C:\PROGRA~1\FieryAds\FieryAds.dll (file missing)
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL (file missing)

Что удалили, не запомнили случайно?

к сожалению не запомнил, что-то в моем профиле, во временных файлах

[thyrex]

Больше ничего плохого

Установите Adobe Acrobat 9.3 или удалите старый

[bilun]

спасибо