sms 6005 вирус portmap.exe на картинка.яндекс)))

[B]Здравствуйте[/B].. вы уж помогите мне пожалуйса, а то попадаю я... интернет в наше время вешь-штука опасная...
Залез только на яндекс за картинками.... )))
экран весь серый отправь говорит смс нам на [B]6005[/B]
или [B]БИОС[/B] слетит)) там чет много еще было написано я дальш муть эту читать не стал)) лайв сиди сканировал - эфект 0.. курейт хваленый дрвебовский скачать не могу. капер смог но не открывается(((
Пробовал винду переставить, но он и правда в [B]БИОСЕ[/B]))))) клавиша Esc не работает, а при установке XP без нее ну ни как... короче намучился с ним((( а комп нужен край... удалил [B]portmap[/B], еще пару экзешников с темпов... атак вроде нет, а вот последствия((((.. диспетчер задач какойто админ отключил)))))... реестр редактируется только в безопасном... а [B]ПУСК[/B] я ваще забыл как выглядит, explorer.exe есть, но и там походу админ поковырл))) как бы нам его выселить? посмотрите пожалуйста

[b]Отключите восстановление системы![/b] См. Приложение 1 Правил.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
QuarantineFile('D:\Program Files\Microsoft Common\svchost.exe','');
DeleteFile('D:\Program Files\Microsoft Common\svchost.exe');
QuarantineFile('D:\WINDOWS\system32\portmap.exe','');
DeleteFile('D:\WINDOWS\system32\portmap.exe');
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Сделайте новые логи в нормальном режиме Windows и приложите к этой теме.

KGB Spy сами установили?

Дружище))) ты меня пойми... у меня нет функций системного управления... все наглухо отключено... реестор, груповая политика, диспетчер задач, експлорер... подскажи мне пожалуйста как в моем случае отключить системное востановление?

Делайте что дальше написано.

все))) оказалось скрипт не проходил))) только в безопасном залез.. присылаю карантин)))

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

папка с карантином пуста(((.. эт может потому что я до этого удалял этот портмап и свхост с лайв сиди.. ща поиском поищу

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

)))поиск не работает).. делаю логи

Скрипт запускать и логи делать надо входя в систему как пользователь с правами Администратора. У того пользователя, под которым вы входите, их нет.
Есть на компьютере другие учетные записи пользователей?
Вы знаете пароль на учетную запись [B]Администратор[/B]?

да да я в админе ща все делаю... До скрипта там только обои загружались... остальное было отключено)))

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 26 минут[/I][/B][/color][/size]

....... пока делал логи уехал, приезжаю красное окошко смс 3649 с кодом K47****__ блин))))... svhost из camonn files... весь диспетчер заставил + iexplorer-ов куча.. ща посмотрю мож хоть лог успел сделать

пароль 9389278 .... и все как в сказке .. пароль нашел в инете... доделал логи... но почему вот "ESC" не работает?

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(9);
QuarantineFile('C:\Documents and Settings\Admin\Application Data\U3\temp\cleanup.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\pcouffin.sys','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\inst.exe','');
QuarantineFile('D:\Program Files\Microsoft Common\svchost.exe','');
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\ezplay.sys','');
DelCLSID('E6FB5E20-DE35-11CF-9C87-00AA005127ED');
QuarantineFile('D:\Program Files\Common Files\Microsoft Shared\DAO\9AA0B05FE8AE4DC\svchost.exe','');
QuarantineFile('D:\RECYCLER\S-1-5-21-776561741-602162358-839522115-1004\Dd1.key','');
QuarantineFile('D:\Program Files\Common Files\Microsoft Shared\DAO\svchost.exe','');
QuarantineFile('D:\WINDOWS\system32\msvcrt57.dll','');
DeleteFile('D:\Program Files\Common Files\Microsoft Shared\DAO\svchost.exe');
DeleteFile('D:\RECYCLER\S-1-5-21-776561741-602162358-839522115-1004\Dd1.key');
DeleteFile('D:\Program Files\Common Files\Microsoft Shared\DAO\9AA0B05FE8AE4DC\svchost.exe');
DeleteFile('D:\WINDOWS\system32\msvcrt57.dll');
DeleteFile('D:\WINDOWS\system32\portmap.exe');
DeleteFile('D:\Program Files\Microsoft Common\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.