баннер DIGITAL

[-Shockwave-]

Появился баннер требующий активировать программу за смс. Откуда она взялась неизвестно. После проверки антивирусами баннер от программы исчез. Но теперь не возможно отобразить страницу интернет эксплорера и во временных папках документов и настроек постоянно подгружаются файлы. Помогите пожалуйста.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\osnuiakx.SYS','');
 QuarantineFile('c:\windows\system32\aekgoprn.dll','');
 DeleteFile('c:\windows\system32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\osnuiakx.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[-Shockwave-]

Карантин был выслан.

[-Shockwave-]

Страницы открываются,но файлы еще присутствуют и постоянно создаются вроде index.dat по нескольку мебагайт размера и не удаляются.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: Shell=explorer.exe 
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll/206 (file missing)

Больше ничего плохого не видно.

Восстановление системы отключите для профилактики.
Потом можете включить обратно.

Добавлено через 52 секунды

index.dat

Это нормально, не трогайте их.

[-Shockwave-]

Большое спасибо! Все хорошо. С меня стакан и пирожок.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\osnuiakx.sys - Rootkit.Win32.Agent.zwp ( DrWEB: Trojan.Winlock.508, AVAST4: Win32:FakeAlert-FC [Trj] )