как избавиться от порноокна и последствий?

здравствуйте, неделю назад на рабочем столе появилось розовое порноокно ("хотите убрать- пришлите смс"), я решила сама его убрать, и, вроде, получилось, но вот сегодня оно снова появилось. висит поверх всех окон, браузер и диспетчер задач не открываются, в безопасном режиме загрузиться не получилось (минут 5 экран был приветствия, а дальше ждать я не выдержала. это порноокно закрывается только через avz, а в диспетчере задач один svchost каждый деньрастёт. и при работе в интернете часто появляется окно "инструкция по адресу обратилась к памяти...." помогите избавится от всего этого, пожалуйста)
p.s. подскажите ещё как удалить файл fidbox.dat, он, видимо, остался после avptool.

Здравствуйте.

Отключите интернет.
Выгрузите/отключите антивирус/файрволл.

Пофиксите в HijackThis:
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
[/CODE]

Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\DOCUME~1\A667~1\LOCALS~1\Temp\NEventMessages.dll','');
QuarantineFile('c:\program files\common files\akamai\rswin_3629.dll','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

Запустите/включите антивирус/файрволл.
Подключите интернет.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите их в теме.

всё сделала.

По логам подозрительного больше не увидел.
Что с проблемой?

всё так же. и порноокно и интернет и в безопасном режиме не получается загрузиться(((

Сделайте лог gmer (не забыв поставить галочку на диск C и нажав Scan):
[url]http://virusinfo.info/showthread.php?t=40118[/url]
и приложите его в теме.

что непонятное творится: explorer.exe и svchost.exe грузят по 50%, всё зависло, но gmer, вроде бы, работает. но оооочень медленно. может мне reset нажать?

Все-таки дождитесь окончания гмера и его лог приложите пожалуйста.
Так же можно лог гмера в безопасном режиме попробовать сделать, если не получится в обычном.

когда открываю браузер, комп намертво зависает( приходится с другого писать.
и на моём компьютере не скачивался Dr. Web CureIt!, просто окно мигало, а на другом скачался.
вот лог gmer

доброе утро. получилось загрузиться в безопасном режиме, сканировала avp tool, он нашёл троян (C:\Documents and Settings\Лилия\Application Data\Sun\Java\Deployment\cache\6.0\29\73d9a49d-42f29fc3), пришлось удалить. порноокно не появляется, но думаю, что не все его файлы удалены. комп перезагружался очень медленно, интернет тоже стал сильно тормозить. в диспетчере задач загрузка на 50%.
а fidbox.dat как удалить навсегда?

[size="1"][color="#666686"][B][I]Добавлено через 9 часов 42 минуты[/I][/B][/color][/size]

подскажите, пожалуйста, что мне дальше делать. в логе gmer всё впорядке?

Скачайте приложенный архив и распакуйте в отдельную папку.
Запустите get.exe.
Компьютер перезагрузится.
Если в папке утилиты появился файл drv.sys, приложите его к вашему сообщению в теме.

drv.sys не появилось.
сегодня проверяла онлайн сканером от майкрософт (названия не помню), он нашёл вирус, но не смог удалить.а я тоже не знаю как его удалить.

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 43 минуты[/I][/B][/color][/size]

mbam нашёл 9 заражённых фалов, я их удалила, потом в безопасном режиме cureit нашёл 2 трояна, один удалила, другрй куда-то переместился.

вот на всякий случай логи.

вы сегодня сможете мне подсказать что-нибудь?)

Пофиксите в HijackThis:
[code]
O18 - Protocol: solores - {8FA1F4E9-444B-48BF-98CD-B8ECA88E6BA5} - (no file)
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)
[/code]
В остальном чисто.

спасибо, вроде бы, действительно, быстрее система работает.
а что делать с файлом fidbox.dat? как его совсем удалить?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

и всё, что в карантине avz тоже можно удалять?

[QUOTE='zoloto895;557372']а что делать с файлом fidbox.dat? как его совсем удалить?[/QUOTE]
Если AVPTool нормально деинсталлировался, то должен удалиться без проблем.
Он не удаляется или опять появляется?
[QUOTE='zoloto895;557372']и всё, что в карантине avz тоже можно удалять?[/QUOTE]
Да.

я деинсталировала avptool сразу после сканирования, не могу сказать полностью он удалился или нет. а fidbox.dat в папке system32 вообще нет, я его увидела, когда дефрагментацию делала. удаляю с помощью avz, но он снова появляется, конечно, с меньшим размером, но всё- равно, напрягает.

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 55 минут[/I][/B][/color][/size]

сейчас он уже 3,5 гига((

Malwarebytes Anti-Malware у вас еще установлен? Если да, деинсталлируйте его через панель управления.
Вдвоем с NOD32 они могут тормозить систему.

я его тоже сразу удалила. попробовала ещё раз через avz удалить fidbox, но он опять появился...