Порнобаннер, очередной.

Эта штука блокировала реестр, менеджера процессов, АВЗ, др файлы, запускаемые с параметрами. И вывесела баннер с требованием отправить смс.
После запуска HijackThis и прочтения тем на этом форуме
удалил файл:

O20 - AppInit_DLLs: E:\WINDOWS\system32\ecaWB.dll

Баннер исчез, и программы стали работать корректно. Прошу помочь в полной очистки от этого виря.
Да, нет вкладки восстановление системы в моем компьютере. скрин выслать?
И ещё - с диска С удалил 3 файла: 2 ехе-ка и текстовый файл winnt.sif, примечательно, что при нажатии на winnt.sif баннер убирался.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\WINDOWS\system32\ecaWB.dll','');
DeleteFile('E:\WINDOWS\system32\ecaWB.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteRepair(17);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Не могу раздавать интернет. К моему пк иногда подключяют ноут по локалке, доступ к интернету открыт для всех пользователей лок. сети...
сейчас с нотбука нет доступа к интернету.

исправил раздачу инета с помощью мастера.:)

Пофиксите в HiJack
[CODE]O20 - AppInit_DLLs: E:\WINDOWS\system32\ecaWB.dll[/CODE]

[QUOTE]>> Internet Explorer - разрешен запуск программ и файлов в окне IFRAME
>> Заблокированы настройки системы System Restore[/QUOTE]Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы -[/B] отметить указанное - [B]Исправить[/B]

Сделайте новый лог virusinfo_syscheck.zip

Сделано!

Чисто. Что с проблемой?

по моему все штатно:) большое спасибо за помощь!