СМС порнобаннер на 9800

[Алекс1977]

помогите пожалуйста избавиться от последствий порнобаннера-интернет-эксплорер вылетает через 5 минут работы, при этом строка пуск виндос икспи мигает или переключается как в виндос 98, сегодня перестали запускаться некоторые графические программы (автокад, 3дмакс)

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\fd.dll','');
 QuarantineFile('Fastsetw_neb.sys','');
 QuarantineFile('c:\windows\system32\atwtusb.exe','');
 DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\Fastsetw_neb.sys');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 BC_ImportALL;
 BC_DeleteSvc('Fastsetw_neb');
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Пофиксите Hijackthis

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) - {ad605904-0ba5-4d5c-8725-5adbc8912667} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

Закачайте карантин по красной ссылке вверху. Повторите логи

[Алекс1977]

если правильно понял

[vegas]

Логи AVZ должны быть такие же как делали для первого сообщения - virusinfo syscure и virusinfo syscheck. Сделайте их и прикрепите к новому сообщению

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены