как избавиться от порноокна и последствий?

здравствуйте, неделю назад на рабочем столе появилось розовое порноокно ("хотите убрать- пришлите смс"), я решила сама его убрать, и, вроде, получилось, но вот сегодня оно снова появилось. висит поверх всех окон, браузер и диспетчер задач не открываются, в безопасном режиме загрузиться не получилось (минут 5 экран был приветствия, а дальше ждать я не выдержала. это порноокно закрывается только через avz, а в диспетчере задач один svchost каждый деньрастёт. и при работе в интернете часто появляется окно "инструкция по адресу обратилась к памяти...." помогите избавится от всего этого, пожалуйста)
p.s. подскажите ещё как удалить файл fidbox.dat, он, видимо, остался после avptool.

Здравствуйте.

Отключите интернет.
Выгрузите/отключите антивирус/файрволл.

Пофиксите в HijackThis:
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
[/CODE]

Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\DOCUME~1\A667~1\LOCALS~1\Temp\NEventMessages.dll','');
QuarantineFile('c:\program files\common files\akamai\rswin_3629.dll','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

Запустите/включите антивирус/файрволл.
Подключите интернет.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите их в теме.

всё сделала.

По логам подозрительного больше не увидел.
Что с проблемой?

всё так же. и порноокно и интернет и в безопасном режиме не получается загрузиться(((

Сделайте лог gmer (не забыв поставить галочку на диск C и нажав Scan):
[url]http://virusinfo.info/showthread.php?t=40118[/url]
и приложите его в теме.

что непонятное творится: explorer.exe и svchost.exe грузят по 50%, всё зависло, но gmer, вроде бы, работает. но оооочень медленно. может мне reset нажать?

Все-таки дождитесь окончания гмера и его лог приложите пожалуйста.
Так же можно лог гмера в безопасном режиме попробовать сделать, если не получится в обычном.

когда открываю браузер, комп намертво зависает( приходится с другого писать.
и на моём компьютере не скачивался Dr. Web CureIt!, просто окно мигало, а на другом скачался.
вот лог gmer

доброе утро. получилось загрузиться в безопасном режиме, сканировала avp tool, он нашёл троян (C:\Documents and Settings\Лилия\Application Data\Sun\Java\Deployment\cache\6.0\29\73d9a49d-42f29fc3), пришлось удалить. порноокно не появляется, но думаю, что не все его файлы удалены. комп перезагружался очень медленно, интернет тоже стал сильно тормозить. в диспетчере задач загрузка на 50%.
а fidbox.dat как удалить навсегда?

[size="1"][color="#666686"][B][I]Добавлено через 9 часов 42 минуты[/I][/B][/color][/size]

подскажите, пожалуйста, что мне дальше делать. в логе gmer всё впорядке?

Скачайте приложенный архив и распакуйте в отдельную папку.
Запустите get.exe.
Компьютер перезагрузится.
Если в папке утилиты появился файл drv.sys, приложите его к вашему сообщению в теме.

drv.sys не появилось.
сегодня проверяла онлайн сканером от майкрософт (названия не помню), он нашёл вирус, но не смог удалить.а я тоже не знаю как его удалить.

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 43 минуты[/I][/B][/color][/size]

mbam нашёл 9 заражённых фалов, я их удалила, потом в безопасном режиме cureit нашёл 2 трояна, один удалила, другрй куда-то переместился.

вот на всякий случай логи.

вы сегодня сможете мне подсказать что-нибудь?)

Пофиксите в HijackThis:
[code]
O18 - Protocol: solores - {8FA1F4E9-444B-48BF-98CD-B8ECA88E6BA5} - (no file)
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)
[/code]
В остальном чисто.

спасибо, вроде бы, действительно, быстрее система работает.
а что делать с файлом fidbox.dat? как его совсем удалить?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

и всё, что в карантине avz тоже можно удалять?

[QUOTE='zoloto895;557372']а что делать с файлом fidbox.dat? как его совсем удалить?[/QUOTE]
Если AVPTool нормально деинсталлировался, то должен удалиться без проблем.
Он не удаляется или опять появляется?
[QUOTE='zoloto895;557372']и всё, что в карантине avz тоже можно удалять?[/QUOTE]
Да.

я деинсталировала avptool сразу после сканирования, не могу сказать полностью он удалился или нет. а fidbox.dat в папке system32 вообще нет, я его увидела, когда дефрагментацию делала. удаляю с помощью avz, но он снова появляется, конечно, с меньшим размером, но всё- равно, напрягает.

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 55 минут[/I][/B][/color][/size]

сейчас он уже 3,5 гига((

Malwarebytes Anti-Malware у вас еще установлен? Если да, деинсталлируйте его через панель управления.
Вдвоем с NOD32 они могут тормозить систему.

я его тоже сразу удалила. попробовала ещё раз через avz удалить fidbox, но он опять появился...

Беру небольшой таймаут по поводу размышлений насчет fidbox.dat.

ок)

Попробуйте эту Утилиту удаления продуктов Лаборатории Касперского:
[url]http://support.kaspersky.ru/faq/?qid=208635705[/url]

не нашёл установленного продукта, я запустила из командной строки: kavremover10.exe, ниже появляется строчка :"kavremover10.exe не является внутренней или внешней командой, исполняемой программой или пакетным файлом".
у меня проблема с windows installer недавно появилась, может в этом причина? или может, переустановить всё..

[QUOTE='zoloto895;558001']kavremover10.exe не является внутренней или внешней командой, исполняемой программой или пакетным файлом[/QUOTE]
Надо полный путь к файлу указать.

ну что я неправильно делаю? C:\documents and settings\лилия\рабочий стол\kavremover10.exe
пишет что C:\documents не является........

Если путь к файлу содержит пробелы, его надо упаковывать в кавычки:
[code]"C:\documents and settings\лилия\рабочий стол\kavremover10.exe"[/code]

деинсталятор не нашёл ничего

Попробуйте еще раз установить AVPTool с параметрами по умолчанию.
А затем деинсталлировать его штатно. (при закрытии AVPTool соглашайтесь со всеми предложениями о полной деинсталляции и перезагрузке компьютера).

спасибо вам большое за всё. сегодня буду переустанавливать виндоуз, если мы с вами что-то вредное не до конца удалили, оно же вместе с установкой удалиться полностью?))
ещё раз спасибо вам)

Вредное мы удалили (кстати, это был новый зловред, Trojan-Downloader.Win32.Piker.bjd).
У вас похоже остались запчасти от AVPTool и они до сих пор работают.
Кроме вышеуказанного, у меня еще в запасе способ есть.
Но все на ваше усмотрение.

переустановка решила мои проблемы, но , видимо, флэшка была заражена таким же трояном и теперь он в ноутбуке((( прошлась cureit! потом avastом. 2вируса удалила, вроде, работает!))

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Downloader.Win32.Piker.bjd[/B] ( DrWEB: Trojan.PWS.Panda.171 )[/LIST][/LIST]