Снова банер с звонилкой на 3649

Добрый день!
Прошу срочно помочь!!
Крайне неудобный случай, но пока сам справиться не смог.

Порнобанер с номером звонилки 3649, откуда взялся не пойму.
Видимо надо блокировать комп при остсутствии меня.
Делал LiveDrBeb, ничего не нашел.
При загрузке в любом режиме, происходят ошибки запуска McAfee и части других прогрпмм. При вызове ТКомандира, служб и тд появляется банер. Он блокирует доступ к Диспетчеру задач.
У меня McAfee, снести его не удается, идет сообщение об отсутствии Админполномочий. Файервол Isa отключить тоже не могу, причина таже.
От интернета комп отключен снятием сетевого шнурка.

В безопасном режиме все тоже самое.
Снял лого только HijackThis, под именем game.exe, и система сразу перезагрузилась.

Пока всё, жду помощи!!!
AVZ даже переименованный запустить не удалось.

Переименуйте файл C:\WINDOWS\system32\[B]vuaCg.dll[/B]
Затем пофиксите
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\Internet Explorer\svcnost.exe[/CODE]
Перезагрузите ПК
Удалите McAfee, сделайте логи

можно просто профиксить:
[CODE]O20 - AppInit_DLLs: C:\WINDOWS\system32\vuaCg.dll[/CODE]

Спасибо за оперативный ответ!!!
Переименовал, пофиксил,
Банер исчез, но доступа к Диспетчеру задач пока нет.
С трудом, но снес McAfee (остался только агент для обновления, с ним не справился). Снес сетевой экран.
Сделал два лога обеими программами. Подключил сеть. Перезагрузился.
Сделал последний лог.
Доступа к сетевым дискам пока нет, доступ к Инету пока не проверял.
Логи отсылаю.
Жду дальнейших рекомендаций

Макаффи живой, кстати.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
QuarantineFile('C:\smss.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\ibpcimpm.sys','');
DeleteFile('C:\smss.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','act0');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
DeleteFile('G:\autorun.inf');
QuarantineFile('C:\WINDOWS\system32\vuaCg.dll','');
DeleteFile('C:\WINDOWS\system32\vuaCg.dll');
QuarantineFile('C:\Program Files\Internet Explorer\svcnost.exe','');

DeleteFile('C:\Program Files\Internet Explorer\svcnost.exe');
BC_ImportAll;
ExecuteRepair(17);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи.
Прислать карантин по Правилам.

ВЫПОЛНИЛ СКРИПТ. Прошел ОК
Перезагрузился комп.
Снял логи. Подготовил Карантин по Правилам.
Диски сетевые вижу, но доступа нет.
Инет есть.

Задержался, т.к. пропал канал на Москву. Сейчас восстановился.
Логи вложил.

Пофиксить:
[CODE]O20 - AppInit_DLLs: C:\WINDOWS\system32\vuaCg.dll[/CODE]
Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\vuaCg.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
Повторите действия, описанные в п. 2 Диагностики и новые логи прикрепите к новому сообщению
Сделайте лог Hijack

Выполнил все указания.
Комп перезагрузился, но в конце завис, пришлось кнопкой воспользоваться.
Запустился. Снял логи по п.2 Диагностики и лог Hijack.

При загрузке говорит, что установить сетевые подключения не смог.

Логи вложил

Жду рекомендаций

Доброе утро!

Прошу извинить за вопрос.
Есть ещё рекомендации по моему случаю,
или уже отбой?

выпоолнить:
[CODE]begin
ExecuteRepair(13);
end.[/CODE]

после этого попробовать переустановить сетевую карту.

Спасибо, сейчас попробую

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 30 минут[/I][/B][/color][/size]

Все выполнил, прошло успешно.
Переустановил карту - все проблемы решены.

Спасибо за помощь!!!!

Будете в Калининграде киньте мыло - ПИВО за МНОЙ!!!!


С уважением,
Влад59

Будем-будем, у нас на работе командировки по всей России. Да, и был я уже у Вас.
Красивый город, да и пиво хорошее.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\internet explorer\svcnost.exe - [B]Trojan-Downloader.Win32.Agent.cvmb[/B] ( DrWEB: Trojan.DownLoad1.11694, NOD32: Win32/Delf.OVP trojan )[*] c:\program files\microsoft common\svchost.exe - [B]Trojan.Win32.Vilsel.odw[/B] ( DrWEB: Win32.HLLW.Autoruner.6815, BitDefender: Gen:Trojan.Heur.GM.00488160A0, NOD32: Win32/AutoRun.FakeAlert.AF worm, AVAST4: Win32:AutoRun-AZS [Wrm] )[*] g:\autorun.inf - [B]Trojan.Win32.AutoRun.oc[/B] ( BitDefender: Trojan.AutorunINF.Gen )[/LIST][/LIST]