помогите

постоянно устанавливается баннер просящий отправить смс на номер 9800...

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\thumbs.db','');
QuarantineFile('C:\Temp\zG4cIYI2.sys','');
TerminateProcessByName('c:\documents and settings\duke\application data\ulhgeeks.exe');
QuarantineFile('c:\documents and settings\duke\application data\ulhgeeks.exe','');
TerminateProcessByName('c:\documents and settings\duke\application data\lloedhkj.exe');
QuarantineFile('c:\documents and settings\duke\application data\lloedhkj.exe','');
DeleteFile('c:\documents and settings\duke\application data\lloedhkj.exe');
DeleteFile('c:\documents and settings\duke\application data\ulhgeeks.exe');
DeleteFile('C:\Temp\zG4cIYI2.sys');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
DeleteFile('C:\thumbs.db');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

сделал все как вы сказали, но в автозагрузке при перезагрузке ОС появляется загрузка следующий программ oogoinnm.exe, антивирусник не грузится....

Меньше слов - больше дела. Ждем новые логи

новые логи

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Duke\Application Data\oogoinnm.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\zocfulnh.sys','');
DeleteService('zocfulnh');
DeleteFile('C:\WINDOWS\System32\Drivers\zocfulnh.sys');
DeleteFile('C:\Documents and Settings\Duke\Application Data\oogoinnm.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделал вот логи

Пофиксите в HiJack
[CODE]R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Duke\mnobx.exe \s
O2 - BHO: (no name) - {16664845-0E00-11D2-8059-000000000000} - (no file)
O2 - BHO: spvlibP - {46ED3683-C8BC-4A41-8DC2-3F091DB94D24} - (no file)[/CODE]Больше плохого не видно

Проблема решена?

Да спасибо проблема решена!!! Как всегда помощь на высшем уровне!!! Вы самые квалифицированные спецы!!! Так держать!!!

Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

установил

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]