Банер от uacontroller.com

Поймал гадость! Баннер на пол экрана с предложением "за СМС избавиться". Даже в безопасном режиме есть :D.
Заблокирован Диспетчер задач и регедит.

Пришлось изменить разрешение экрана до комариного хоботка. И выполнить проверку.
Найден и удалён Trojan. Siggen.32676 в userlib.dll
Баннер пропал, но комп тормозит. Где-то остались куски?

Логи:

Пофиксите в HijackThis:
[CODE]O2 - BHO: MS Media Module - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - %USERPROFILE%\Application Data\msmedia.dll (file missing)[/CODE]
Сделайте новый лог HijackThis + такой лог: [url]http://virusinfo.info/showthread.php?t=53070[/url]


[QUOTE]Заблокировал Диспетчер задач и регедит[/QUOTE]
Сейчас они у вас заблокированы или нет (в логах нет сообщений о их блокировке)?

[QUOTE]Сейчас они у вас заблокированы или нет (в логах нет сообщений о их блокировке)?[/QUOTE]

Мои извинения за некорректность - "вирус заблокирова[B]Л [/B]доступ к ДЗ и Редактору реестра".

Сам банер практически на весь экран, и перекрывает кнопки запускаемых программ.
Выход нашёл один - сделать максимально возможное разрешение экрана: ( правая кнопка мыши по ещё свободной области рабочего стола - Свойства - Параметры: и здесь бегунок вправо до максимума). Банер установку свойств экрана не перекрыл :O.
После этого у меня получилось перетащить из под банера, до этого запущенного др. вэба, что-бы "нажать" на кнопку выполнить, ну а потом- авз, для запуска скриптов.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Новые логи утром.

Новые логи:

1) Пофиксите в HijackThis:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\575B~1\LOCALS~1\Temp\dasB8 A9.tmp[/CODE]
2) Удалите в [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"][B]mbam[/B][/URL]:
[CODE]Заражено ключей реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9d64f819-9380-8473-dab2-702fcb3d7a3e} (Trojan.Ransom)[/CODE]
2) Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\DOCUME~1\575B~1\LOCALS~1\Temp\dasB8 A9.tmp','');
DeleteFile('C:\DOCUME~1\575B~1\LOCALS~1\Temp\dasB8 A9.tmp');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Файл quarantine.zip из папки с AVZ (если архив будет не пустой) закачайте по ссылке "[COLOR="Red"]прислать запрошенный карантин[/COLOR]" вверху темы.
3) Сделайте логи:
- hijackthis.log
- virusinfo_syscheck.zip
- mbam-log
4) Опишите есть ли какие-либо проблемы у вас на данный момент.

Карантин AVZ - пустой.

При выполнении скрипта возникала ошибка "Диск отсутствует".
После всех операций система работает, похоже, как и до заражения.

Свежие логи:

В логах чисто.
Проблема решена?

Думаю, что ДА!:beer: