URL:Mal, постоянно выскакивает и другие проблемы

[nikitapoga]

Здравствуйте, вчера подхватил вирус, не могу вылечить , вот что вылазит постоянно
TUq65483.png

Еще при запуске WINDOWS выскакивает несколько окон с командной строкой, после их закрытие работа WINDOWS продолжается в нормальном режиме

[Info_bot]

Уважаемый(ая) nikitapoga, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Пофиксите в HijackThis (как пофиксить):

F3 - REG:win.ini: load=C:\Users\User\039432~1.EXE
F3 - REG:win.ini: run=C:\Users\User\039432~1.EXE
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Users\User\AppData\Local\Temp\037851~1.EXE,C:\Users\User\AppData\Local\Temp\075462~1.EXE,C:\Users\User\039432~1.EXE,

Выполните скрипт в AVZ (как выполнить):

var StartupFolder:string;
begin
StartupFolder:= RegKeyStrParamRead('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders','Startup');
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 ClearQuarantine;
 QuarantineFile(StartupFolder + '\igfxtray.exe','');
 DeleteFile(StartupFolder + '\igfxtray.exe');
 QuarantineFile('C:\Windows\system32\Salmosa.cpl','');
 QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ft1mZ4mxOgw.exe','');
 QuarantineFile('C:\Users\User\AppData\Local\Temp\037851~1.EXE','');
 QuarantineFile('C:\Users\User\039432~1.EXE','');
 QuarantineFile('C:\Windows\system32\ckldrv.sys','');
 QuarantineFile('C:\Program Files\Spyware Terminator\st_rsser.exe','');
 DeleteFile('C:\Users\User\039432~1.EXE');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
 DeleteFile('C:\Users\User\AppData\Local\Temp\037851~1.EXE');
 DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ft1mZ4mxOgw.exe');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.

Сделайте логи RSIT:
http://virusinfo.info/showthread.php...292#post859292
и приложите.