Баннер на рабочем столе

[FilosoF]

здравствуйте, помогите пожалуйста!!! у меня заблокирован контакт и поисковики (яндекс)
я хотел изменить тему в контакте и зашёл по ссылке данной группой, псоле этого БЛОК
просит отправить смс. при открытии контакта или яндекса выдаёт оишбку 404
я не знаю, что делать(( помогите((

hijackthis.log
http://exfile.ru/99098

virusinfo_syscure.zip
http://exfile.ru/99101

лог от GMER
http://exfile.ru/99097

[01pump]

FilosoF,

Вы вообще планируете систему обновлять?

Сейчас скрипты подготовим

[FilosoF]

нет, я лучше подожду, когда денег накоплю , чтобы комп сменить, я вообще с компом не дружу
я и так КУЧУ ошибко понаделала, а касаться системы для меня страшно!
вдруг что-то опять испорчу)
эх, хорошо, что есть такие люди как вы, которые помогают таким дуракам, как я
ещё раз благодарствую))

[01pump]

FilosoF,

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\dtredn');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\gbpcyftne');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\nlmsrnfj');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\yibvbluo');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\yxiinz');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\dtredn');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\gbpcyftne');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\nlmsrnfj');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\yibvbluo');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\yxiinz');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\dtredn');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\gbpcyftne');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\nlmsrnfj');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\yibvbluo');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\yxiinz');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\dtredn');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\gbpcyftne');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\nlmsrnfj');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\yibvbluo');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\yxiinz'); 
DeleteService('dtredn'); 
DeleteService('gbpcyftne'); 
DeleteService('yibvbluo');
DeleteService('nlmsrnfj');
DeleteService('npkedsemv');
DeleteService('yxiinz'); 
DeleteFile('C:\WINDOWS\system32\ilxafy.dll'); 
DeleteFileMask('C:\Documents and Settings\User\Local Settings\Temp', '*.*', true);
DeleteFileMask('C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true); 
ClearHostsFile; 
ClearIECache; 
ExecuteSysClean;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); 
SaveLog(GetAVZDirectory + 'fil.log');
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
В процессе выполнения возможно компьютер зависнет. Вы 5 минут подождите и вручную его перезагрузите.
После перезагрузки:
1) Установите этот http://exfile.ru/99105 набор заплаток и перезагрузитесь
2) Установите этот файервол http://free.agnitum.com/
3) обновите базы avz:Файл-Обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck
4) пришлите лог fil.log из папки avz

[FilosoF]

я почему-то не могу скачать файерволл, пишет, что не подлежит продукт для этой страны
и ещё проблема с блоком ещё не пропала (если она должна была пропасть после исп скрипта)

[01pump]

FilosoF,

Лечение еще не закончено.
После анализа новых логов выясним что еще есть из зловредного.
Установите файервол с этой ссылки http://exfile.ru/99108 и сдлайте логи как я писал в последнем посте.

[FilosoF]

а куда поставить галочку в окне файервола после его установки, там 2 строки, в одной написано
[ ] Help Agnitum improve this program
в другой
[ ] Automatically train Outpost Firewall during one week

по середине окна строка, в ней можно выбрать либо
Auto create rules
либо
Disable automatic rule creation
что надо выбрать?

[01pump]

Сообщение от FilosoF

а куда поставить галочку в окне файервола после его установки, там 2 строки, в одной написано
[ ] Help Agnitum improve this program
в другой
[ ] Automatically train Outpost Firewall during one week

по середине окна строка, в ней можно выбрать либо
Auto create rules
либо
Disable automatic rule creation
что надо выбрать?

Тут [ ] Help Agnitum improve this program не ставить!
Тут [ ] Automatically train Outpost Firewall during one week и тут Auto create rules поставить

[FilosoF]

ладно сделал, а что мне теперь этот файерволл оставить навсегда? у меня с ним может будут проблемы, т.к. я компьютерный английский не знаю
а логи щас отправлю

[01pump]

FilosoF,

Проблем с ним особо не будет.

У вас и без него столько проблем....

[FilosoF]

а он для чего именно нужен?
и на что он способен, если не трудно просвятите пожалуйста

[01pump]

FilosoF,
Файервол защищает от несанкционированного доступа при работе в интернете.

[FilosoF]

но у меня есть файерволл от эсет смарт секьюрити
нужен ли мне этот?

---------- Добавлено в 13:48 ---------- Предыдущее сообщение было написано в 13:46 ----------

virusinfo_syscheck.zip
http://exfile.ru/99114

fil.log
http://exfile.ru/99115

плюс мне мешает окошко от файерволла снизу справа

[01pump]

FilosoF,

Упс.. У вас установлен просто Антивирус NOD32 или NOD32 Smart Security

[FilosoF]

NOD32 ESET Smart Security 3.0.684.0