Поймал баннеры на рабочем столе и еще много чего((

После посещения сайта [url]ввв.thg.ru[/url] на рабочем столе появились порно-баннер и баннер типа Internet Security, который типа ищет вирусы а потом просит отправить смс чтобы их удалить. Чтобы убрать порно-баннер также предлагается отправить смс. Ctrl-Alt-Delet не работает, программы никакие не запускаются.

Загрузился с лайв-СД и сделал все согласно правил.

Заранее хочу уточнить - необходимые скрипты нужно будет выполнить при загрузке с лайв-СД? (хотя, наверно, по другому и не получится, т.к. при обычной загрузке ничего не запускается - баннер-вирус блокирует).

Прошу помощи... :sos:

Логи с LiveCd нам не помогут.

ADSSpy скачай и сделай лог ей.

Какие галки меню этой программы нужно поставить? Каким образом получить логи?

Full Scan
Ignore safe system ...

Список найденного выделить и прислать.

Логи приложены.

Все правильно сделал?

Может быть что-то еще пока сделать? :sos:

На всякий случай еще раз прилагаю логи. Прошу помощи..

C:\WINDOWS\Cursors\arrow_n.cur : NEDTA.DAT - это удалять.

Если речь идет о нажатии на кнопку Remove selected steams в Adsspy, то сделано.

Если все правильно сделал, то каковы дальнейшие действия?

Пробовать делать логи (полный комплект) при нормальной загрузке системы.

Попробовал обычную загрузку системы. После ввода пароля на долю секунды появляется фоновый рисунок рабочего стола, после чего появляется надпись завершение сеанса (причем рядом написано ПРИВЕТСТВИЕ)) и опять предлагается ввести пароль. Подолбился несколько раз. Без толку.
Попробовал в безопасном - та же фигня..

Помогите..

Пошарил по форумам и разобрался с проблемой входа в винды. Дело было в отсутствии файла userinit.exe в C:/windows/system32. Скопировал его с другого компа - все ок, залогинился, баннеры не выскакивают. Сделал логи по правилам - в приложенных файлах.

Каковы мои последующие действия?

выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wbem\svchost.exe','');
QuarantineFile('C:\WINDOWS\Installer\{68ACB27A-091C-45E3-B625-1545D0ACD12C}\_C2A0746BD28B44BA349E5F.exe','');
QuarantineFile('C:\WINDOWS\Help\license.chm:eBqGTXohbjpF','');
DeleteFile('C:\WINDOWS\Help\license.chm:eBqGTXohbjpF');
DeleteFile('C:\WINDOWS\system32\wbem\svchost.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','windump');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','windump');
Executerepair(11);
Executerepair(17);
Executerepair(6);

BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи заново.
Карантин прислать по Правилам.

Скрипт выполнил.

Карантин прислал. Получили?

Логи приложены.

Проблемы остались?

Связанных с баннерами не осталось. Загрузка винды в норме.
Других проблем пока тоже не наблюдаю.

Логи чистые?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]