всплывает баннер при входе на рабочий стол

[goodmike]

помогите решить проблему. спасибо

[Nikkollo]

Скачайте новую версию AVZ и обновите в нем базы.

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Администратор\wlock\wlock.exe

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\wlock\wlock.exe','');
DeleteFile('C:\Documents and Settings\Администратор\wlock\wlock.exe');
DeleteFileMask('C:\Documents and Settings\Администратор\wlock','*.*', true);
DeleteDirectory('C:\Documents and Settings\Администратор\wlock');
BC_ImportDeletedList;
ExecuteWizard('TSW', 2, 2, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

Сделайте лог gmer (не забыв поставить галочку на диск C и нажав Scan):
http://virusinfo.info/showthread.php?t=40118
и приложите его в теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\администратор\\wlock\\wlock.exe - Trojan-Ransom.Win32.HmBlocker.hx ( DrWEB: Trojan.Winlock.2723, BitDefender: Trojan.Generic.5081095, AVAST4: Win32:MalOb-EI [Cryp] )