поймал "Рекламный модуль от эро-сайта yobt.com"

[B][I]На рабочем столе вылазит банер со след содержанием:
Рекламный модуль от эро-сайта yobt.com.
Вы установили информер для быстрого доступа на наш сайт.Срок действия информера 30 дней.
Если по каким либо причинам, Вы хотите удалить данный рекламный информер раньше времени,Вы должны совершить след действия: Пополните счет абанета МТС:8-********** на сумму 300 рублей.
После оплаты на выданном терминалом чеке оплаты Вы найдёте код операции и номер терминала,которые необходимо ввести в поля, расположенные ниже.
для того,чтобы закрыть рекламный информер :Ввидите код операции с чека оплаты,Сумма пополнения, Номер терминала.
Даётся 10 попыток.

[/I][/B]Причем заблокированы любые действия, ничего не могу запустить, открыть. Пишу со второй установленной на компе(другой логический диск) системы. Пробовал с нее запустить проверки разных програм(Malwarebytes' Anti-Malware, AVZ,[I][COLOR=gray][/COLOR][/I] AvpToool). Хоть что-то отдельным прогам и удалось найти, но это не помогло, проблема не решилась.

1.скачайте [B]Live CD[/B] с возможностью поиска и исправления в реестре. Например, [B]ERD Commander[/B].
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[I][B]ветка[/B][/I]
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
[/QUOTE]
[I][B]параметр[/B][/I]
[QUOTE]userinit[/QUOTE]

[I][B]параметр[/B][/I]
[QUOTE]shell[/QUOTE]

Содержимое этих параметров напишите в своем сообщении

userinit содержит строку:

[B]C:\WINDOWS\System32\userinit.exe,[/B]

shell содержит строку:

[B]Explorer.exe, C:\Program Files\Common Files\icq\svhost.exe[/B]

[QUOTE='Andrew1984;752228']shell содержит строку:
[B]Explorer.exe, C:\Program Files\Common Files\icq\svhost.exe[/B][/QUOTE]Оставьте только [B]explorer.exe[/B]

После этого пробуйте загружаться и делать логи

Добавил вложения с логами в начало темы.

Логи добавляют не в первое сообщение, а в следующее

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Common Files\icq\svhost.exe','');
DeleteFile('C:\Program Files\Common Files\icq\svhost.exe');
QuarantineFile('d:\Мои документы\po\антив\b6lj9rvu.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин загрузил, логи выкладываю.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Сделал

Пофиксите в HiJack
[CODE]O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)[/CODE]

Больше плохого не видно

Пофиксил. В последующем логе этих строк не было. Спасибо за помощь!!!