Снова черный порнобаннер

[Synthetic_God]

Добрый день, Товарищи! Помогите пожалуйста
Все тотже порнобаннер, побороть его удалось, но все же не до конца
ZBotKiller лечил, кьюрИтом тоже, он не может победить BzzZT.dll
логи прикладываю

[thyrex]

Логи сделаны под ограниченной учетной записью. Почему?

[PavelA]

Профиксить:

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\ToolKitService\toolbar.dll','');
 QuarantineFile('C:\Program Files\ToolKitService\ToolkitService.exe','');
 QuarantineFile('C:\Program Files\ToolKitService\Updates\tkiehlp2.dll','');
 QuarantineFile('sрoоlsv.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
 DeleteService('smtpdrv');
 QuarantineFile('C:\Documents and Settings\motorin\ie_updates3r.exe','');
 DeleteService('Google Online Services');
 DeleteFile('C:\Documents and Settings\motorin\ie_updates3r.exe');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.

Сделать лог Гмером.
Повторить логи заново.
Прислать карантин по Правилам.

[Synthetic_God]

Сделать лог Гмером.

это что такое?) что-то не догнал
остальное сделал
под той учеткой не могу пока зайти, пароль надо узнать

[thyrex]

под той учеткой не могу пока зайти, пароль надо узнать

А из-под этой учетки ничего не удалилось

[Synthetic_God]

вот логи из под закрытой учетки

[thyrex]

Пофиксите в Hijack

O17 - HKLM\System\CCS\Services\Tcpip\..\{CBAE1ADC-10B5-4454-90BE-1E0D2CF4B436}: NameServer = 85.255.114.21,85.255.112.134
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.21 85.255.112.134
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.114.21 85.255.112.134
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.21 85.255.112.134

>> Блокировка редактора реестра
>> Блокировка диспетчера задач
>> Заблокированы настройки системы System Restore

Исправьте через AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы - отметить указанное - Исправить

После этого сделайте новые логи virusinfo_syscheck.zip и hijackthis.log

[Synthetic_God]

готово
только вот диспетчер задач все равно не работает

[thyrex]

только вот диспетчер задач все равно не работает

Что пишет?

[Synthetic_God]

ничего не пишет, просто не запускается

Добавлено через 43 минуты

Сейчас винду поверх прогнал, заработал
в логах все нормально?

[thyrex]

В логах ничего плохого. Скорее всего отсутствовал у Вас файл taskmgr.exe в папке system32

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

[Synthetic_God]

спасибо, все норме

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены