НАверное какойто вирусняк..

[cold]

Вообщем каждые 10 минут в браузере открывается новое окошко с сайтом типо "http://www.ctel.ru/" или "zimma.ru" и в процесах появляется процес под названием ".exe" Так и называется.. его если килл то норм все становится.. после релога компа снова она запускается.. помогите её нафиг убрать пожалусто...

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
QuarantineFile('C:\Documents and Settings\Лёха\Local Settings\Application Data\{03E16A7B-09E6-499A-EE2E-164E3E1263CD}\.exe','');
DeleteFile('C:\Documents and Settings\Лёха\Local Settings\Application Data\{03E16A7B-09E6-499A-EE2E-164E3E1263CD}\.exe');
DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=100205).

Обновите базы AVZ и сделайте новые логи.

[cold]

Вот..

[cold]

Я загрузил туда этот карантин только как мне прислать ссылку?

[Bratez]

Не надо ссылку. В логах все нормально. Что с проблемой?

Восстановление системы так и не отключили.
Сделайте это сейчас, потом можете включить обратно.

[cold]

Теперь в браузере домашняя страница стоит этот сайт и некак его не поменять...

[regist]

Здравствуйте!

Закройте все программы

Выполните скрипт в АВЗ -

begin
 ExecuteRepair(2);
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('TSW', 2, 3, true);
 BC_Activate;
 RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

- Сделайте повторный лог hijackthis.log

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\лёха\\local settings\\application data\\{03e16a7b-09e6-499a-ee2e-164e3e1263cd}\\.exe - Trojan-Ransom.Win32.Digitala.bmo ( DrWEB: Trojan.Siggen2.25214, BitDefender: Trojan.Generic.KDV.173765, NOD32: Win32/Agent.SKK trojan, AVAST4: Win32:MalOb-IF [Cryp] )