Угроза блокировки за SMS

[Нилхор]

Банер содержит предложение отправить SMS на номер 3354 с текстом 150990 с угрозой блокировки....
второй день не выключаю комп, антивирусы и рекомендуемые утилиты не помогают...
Прошу помочь решить проблему.

[polword]

1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотрите в реестре:
ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

userinit

параметр

shell

а также
ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

параметр

AppInit_DLLs

Содержимое этих параметров напишите в своем сообщении

[Нилхор]

ERD Commander образ iso на 216 Mb качаю с торрента, но скорость закачки мизерная....
userinit - C:\Windows\sistem32\userinit.exe
shell - Explorer.exe
AppInt_DLLS - пусто

[Нилхор]

не могу запустить скачанный и записанный на болванку образ iso ERD Commandera, там три папки.. в папке Boot файлы bootsect.exe и memtest.exe, но почему то они не запускаются...очевидно придется качать полную версию...

Добавлено через 38 минут

...блин, скачал 6 версию, а она XP SP3 не поддерживает, качаю 5 версию...

[Нилхор]

..перезагрузив компьютер несмотря на угрозу блокировки ничего не случилось... как бы все работает по старому, на всякий случай прилагаю лог, пожалуйста проверьте....

[Нилхор]

хотелось бы приложить логи на проверку в полном объеме и согласно инструкции указанной в правилах, но не могу отключить Восстановление системы, т.к. нужное поле для "галки" не активно, поиск в папке "Администрирование" так же ничего не дал...
Может я не там искал?...надеюсь на Ваш совет.

[thyrex]

Т.е. баннер пропал?

Пофиксите в HiJack

O4 - HKLM\..\Policies\Explorer\Run: [] 

[Нилхор]

..да, банер с угрозой пропал после перезагрузки, почти четыре дня не выключал комп, чтобы избежать блокировки... возможно поэтому он и пропал, но наверняка наследил..не могу отключить Восстановление системы, чтобы приложить правильные логи.
..код 04 я пофиксил...

[thyrex]

Делайте логи без отключения восстановления

[Нилхор]

выкладываю логи:

[миднайт]

В AVZ выполните скрипт:

begin
SetAVZPMStatus(True);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После перезагрузки логи повторите.

[Нилхор]

..свежие логи:

[миднайт]

В HiJackThis пофиксите:

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.
Сделайте лог GSI,
ссылку на результат проверки напишите.

[Нилхор]

..две уязвимости из первого лога поправил :

[миднайт]

Авира, Симантек, Панда (в темпе). В системе может быть только 1 антивирус. Временные файлы очистите. Более плохого ничего нет.

[Нилхор]

Большое спасибо за помощь, очень и очень рад !!!