После удаления баннера

[SerDiman]

После удаления баннера Trojan-Ransom.Win32.PornoBlocker.djr (Kaspersky) не могу войти в систему, и посмотрел в диспетчере задач - нет explorer, я запустил его, открылся только мой компьютер... Панеля управления и значков на рабочем столе нет...

[SerDiman]

Извините, я читал на сайте авз и выполнил скрипты "9.Удаление отладчиков системных процессов" и "16. Восстановление ключа запуска Explorer". И все запускались все в норме, только проверьте пожалуйста есть ли зловреды.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\admin\local settings\temporary internet files\content.ie5\dq25ihr3\xxx_video_31406.avi[1].exe','');
DeleteFile('c:\documents and settings\admin\local settings\temporary internet files\content.ie5\dq25ihr3\xxx_video_31406.avi[1].exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(16);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[SerDiman]

Мне эти скрипты выполнить, или подождать другие?

[thyrex]

Выполняйте

Перед повторными логами обновите базы AVZ

[SerDiman]

Карантин выслал
Результат загрузки
Файл сохранён как 110116_204930_virus_4d332faa9713a.zip
Размер файла 813631
MD5 7bf099c4cbc41f32a3411198fc815059

[thyrex]

Ничего необычного

[SerDiman]

Спасибо большое! ))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены