баннер отправте sms ... на номер ...

Все было как обычно, баннер висит, все заблокировано >:(

Загрузились с ERD cd, удалось разблокировать диспечтер задач, почистили DR.Web Curiet от троянов trojan.Winlock и trojan.muldrop, однако лучше не стало, затем зачистили ctfmon.exe и еще какие то исполняемые файлы, которые прописывались в автозагрузку. Опять не помогло :(

Использовали AVZ, правда не прочитав сначала как готовить отчетность по нему, удалился файл .exe без названия. Банер вылезать перестал. Однако комп стал переодически самопроизвольно отключаться. Запустили повторно DR.Web Curiet, нашел новые трояны trojan.packed.20343 и trojan.PWS.Stealer.267. Причем во время проверок переодически вырубался комп, перегружались запускали по новой.
Потом опять AVZ.

отчеты прилагаются

Отключите компьютер от сети.
Установите на Windows [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] (может потребоваться активация) и последующие обновления.

Машина во время лечения была полностью отключена от всяческих сетей, только на последнем этапе подключали к инету через ADSL ный роутер.

Совет по Сервис паку это вообщем на будущее, или так лечиться будем? Стоит ли перед установкой сервис пака ждать анализа присланных логов?

А в обычном режиме логи сделать сможете?

К вечеру доберусь до компа попробую

B логи сделайте из обычного, а не из безопасного режима

С обычным режимом не так все просто, AVZ запускается начинает выполнять скрипты, а затем комп выключается. Один из отчетов формируется, не знаю на сколько полный, а вот другой нет >:(

Что делать?

Мда, вроде народ логи смотрел, но коментов нет никаких.
Мало этого или достаточно?
Больше логов я получить не смогу, при запуске AVZ срубает комп.
И переставлять системусразу не хотелось бы, на компе стоит 1С, базу с него надо бы вытащить, а вот как это сделать когда в любое время RESET компа может случиться не понятно (

Скачайте RSIT [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

RSIT оработал

подозрительного нет

Похоже перезагрузка во время выполнения скриптов AVZ это были какие то аппаратные проблеммы, удалил сетевую карту из компа, отключил блок питания от материнки, затем включил и удалось наконец то выполнить скрипты.
Отчеты прилагаются

Если в отчетах все чисто, то можно сказать что победить эту гадость все же удалось.

Зачистим следы Avira

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('AntiVirService');
DeleteService('AntiVirSchedulerService');
DeleteFile('AntiVirSchedulerService.sys');
DeleteFile('AntiVirService.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все новые патчи
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый

Скрипт выполнил, все остальное установил, логи от AVZ после всего этого нужны или нет?

Какие-то проблемы наблюдаются?

Пока нет, установил Avast, проверил все со свежей базой, ничего не нашел, все вроде работает стабильно.

Всем принимавшим участие в решении проблеммы БОЛЬШОЕ СПАСИБО!