Баннер на рабочем столе

[FilosoF]

http://exfile.ru/98287

[01pump]

FilosoF,

Архив virusinfo_syscheck.zip от вас ждать или нет?

[FilosoF]

так я его вроде отправлял, но ладно вот снова
http://exfile.ru/98289

[01pump]

FilosoF,

Скачайте утилитку http://exfile.ru/91139 Распакуйте. Запустить программу .После автоматической экспресс-проверки После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

Sections
IAT/EAT
Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\) и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[Duplexxx]

вот этот 2-й текстовый файл http://ifolder.ru/17549794

[FilosoF]

но у меня посередине проверки выпрыгнуло окно с ошибкой
WARNING!!!
GMER has foundsystemmodification, which might been Caused by!!!
Dou you want tofully scan your system
а потом комп завис, когда я ответил "да"

[01pump]

FilosoF,

Переделайте лог. Перед этим закройте все программы и выключите инет.
Кроме того в меню утилитки кроме
Sections
IAT/EAT
Show all

еще уберите с Device и сделайте новый лог. Сообщение о rootkit проигнорируйте закрытием окна сообщения

[01pump]

Duplexxx,

Запустить hjackthis кнопкой "Do a system scan only" Откроется таблица, в ней найти следующую строчку

 
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

отметить их. Затем нажать FIX checked

На этом закончим (если проблема решена)

[FilosoF]

но вот ссылка на лог
http://exfile.ru/98298

[Duplexxx]

Ура, спасибо!)
Вот только скачать ничего нельзя - ограничение какое-то стоит , и в контакт не заходит.Помогите исправить

[01pump]

Сообщение от FilosoF

но вот ссылка на лог
http://exfile.ru/98298

Вот этот скрипт выполните

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);   
 RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\gbpcyftne');  
 RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\yibvbluo');
 RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\gbpcyftne');     
 RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\yxiinz');  
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\gbpcyftne');  
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\yibvbluo');
 RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\gbpcyftne');     
 RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\yxiinz');     
 DeleteService('gbpcyftne');   
 DeleteService('yibvbluo');
 DeleteService('yxiinz');         
 DeleteFile('C:\WINDOWS\system32\ilxafy.dll');
 DeleteFile('C:\WINDOWS\system32\ldbgdo.dll');     
 ExecuteSysClean;       
 RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis

[01pump]

Duplexxx,

Вот это выполните в avz

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ClearHostsFile;
RebootWindows(true);
end.

После перезагрузки выполните заново стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[FilosoF]

первый
http://exfile.ru/98300
второй
http://exfile.ru/98301

[01pump]

FilosoF,

В логах чисто. Обязательно обновите систему через Windows Update
Так же установите самую свежую версию Adobe Reader , flash player

[01pump]

FilosoF,

Обновляется система не через диск а через http://www.update.microsoft.com/micr...ult.aspx?ln=ru