Заставка 50% экрана с требованием СМС

При запуске компа появляется порно заставка. Погасить можно в FAR убив процесс rundll32.exe. Запускается снова при попытке запуска практически любой программы. В процессах вижу, например "запущенную" программу и rundll32. Процесс программы через несколько секунд исчезает, а rundll32 опять через "kill".

Диспетчер задач не активен. Разблокирование в реестре не помогает, т.е. становится активным на одну попытку запуска, но не запускается. В реестр можно войти не в любой раздел.

Восстановление системы не отключается, т.к. нет такой вкладки, а при попытке входа в реестр FAR закрывается.

Загрузочный СD с DrWeb и CureIT вирусов не нашли. Лог CureIT прилагаю. Не смог ужать до нужного размера...

Из программ, которые создают необходимые логи запустить смог только HijackThis, но и его работа закончилась закрытием сетевых подключений (которых нет) и зависанием компа с заставкой для входа - когда просят нажать 3 клавиши. Попытка посмотреть созданный логфайл приводит к такому же результату. Помогает только RESET.

Выполнить правила форума по создании просьбы о помощи вирус не дает. Прикладываю только то, что смог сделать. Точнее только то, что смог вложить в сообщение, т.к. "915.9 Кб превысил(а) предел на форуме", а лог CureIT в rar-архиве 1893 кб.

[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis строку:
[quote]
O20 - AppInit_DLLs: C:\WINDOWS\SYSTEM32\SBMVY.DLL C:\PROGRA~1\GOOGLE\GO333C~1\GOEC62~1.DLL
[/quote]
Перезагрузите компьютер и попробуйте сделать логи AVZ.

Сегодня утром при включении компа заметил, что загрузка идет несколько иначе чем последнюю неделю. Экран меняется по другому. "Болею" с понедельника...
В результате все программы запускаются и порнозаставка не появляется. :O
Вчера забыл написать, что HijackThis запускал с флэшки, т.к. при копировании файла на комп он автоматически удалялся через несколько секунд. Сегодня после включения также удалялся.
Пофикстил строку указанную AndreyKa.
Лог AVZ смог сделать.
Извините, но после обеда уезжаю в командировку до субботы...

Ручками поправил в реестре доступ к редактору реестра и к диспетчеру задач. Все работает???
Осадок, однако, остался...
Командировка отменилась.
Жду любой помощи!
СПАСИБО!!!

Новые логи после ручных правок предоставьте

Новые логи

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Иван Нагорный\Иван Нагорный.exe','');
DeleteFile('C:\Documents and Settings\Иван Нагорный\Иван Нагорный.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Иван Нагорный');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Скрип выполнил.
Карантин выслал.
Новые логи прилагаю.

Чисто

Вижу, что чисто. Этот "авторанер", который соответствует имени пользователя, не мог вызывать всех нарушений, которые у меня были в течении недели!
А вирус, получается САМОЛИКВИДИРОВАЛСЯ...
И обнаружить его не было возможности и бороться с ним тоже нечем, пока нечем.
Всем спасибо!
P.S. Может кто-нибудь подскажет, что у меня было!

Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\SYSTEM32\SBMVY.DLL','');
QuarantineFile('C:\PROGRA~1\GOOGLE\GO333C~1\GOEC62~1.DLL','');
end.
[/code]
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Файл из карантина отправил.

Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\WINDOWS\SYSTEM32\SBMVY.DLL');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

SUPERAntiSpyware удалите

Больше ничего плохого

[QUOTE='nfhfynek;529350']Может кто-нибудь подскажет, что у меня было! [/QUOTE]
C:\WINDOWS\SYSTEM32\SBMVY.DLL - Packed.Win32.Krap.w

Спасибо вам всем за помощь!
Не понимаю, почему же самые свежие версии DrWeb не нашли эту заразу!
И чего ожидать в дальнейшем?
Еще раз БОЛЬШОЕ СПАСИБО!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sbmvy.dll - [B]Packed.Win32.Krap.w[/B] ( DrWEB: Trojan.BrowseBan.129 )[/LIST][/LIST]