Неудачно удалил порнобаннер

[Дройд]

Компьютер подхватил порнобаннер, данный рекламный модуль блокировал всё, загрузился erd-commander и почистил папку C:\Documents and Settings\User\Local Settings\Temp, в результате операционка грузится только до станицы приветствия и встаёт, при нажатии ctrl+alt+del запускается диспетчер задач и появляется пустой рабочий стол. Загружаюсь под LiveCD, вот логи:
http://exfile.ru/110679
http://exfile.ru/110680

[01pump]

Дройд,

Загрузившись с LiveCD и запустив Hijackthis с удаленным реестром пофиксите (вот так http://pchelpforum.ru/showpost.php?p=195075&postcount=1) в нем строки

 
O4 - HKCU\..\Run: [autoexec] C:\Program Files\Common Files\EyeLogon\WinSecurity.exe
O4 - HKUS\.DEFAULT\..\Run: [userinit] C:\WINDOWS\system32\twex.exe (User 'Default user')

После чего попробуйте загрузиться в обычную винду

[Дройд]

01pump,
пофиксил, операционка опять загружается только до приветствия. вот новый лог:

http://exfile.ru/110679

[01pump]

Дройд,
Вот этот файл удалите C:\Program Files\Common Files\EyeLogon\WinSecurity.exe

Такой лог avz не надо делать в LiveCD. Только такие http://pchelpforum.ru/showpost.php?p=69244&postcount=2 логи делайте

Нужен лог Hijackthis.

[Дройд]

Файл C:\Program Files\Common Files\EyeLogon\WinSecurity.exe удалил.операционка не грузится, вот новые логи

http://exfile.ru/110697

http://exfile.ru/110698

[01pump]

Дройд,

В удаленном реестре надо отредактировать записи:
Удалите этот параметр ServiceDll (со значением C:\DOCUME~1\Roman\LOCALS~1\Temp\netprotocol.dll ) в ключе HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Netprotocol113\P arameters
Удалите этот параметр ServiceDll (со значением C:\WINDOWS\System32\netprotocol.dll ) в ключе HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Netprotocol\Para meters

Так же в ключе HKEY_USERS, systemprofile_ON_C\Software\Microsoft\Windows\Curr entVersion\Run удалите параметр userinit (со значением C:\WINDOWS\system32\twex.exe)

Затем проверьте наличие файла C:\WINDOWS\system32\userinit.exe
А так же в удаленном реестре в ключе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon значение параметра Shell должно быть Explorer.exe также у параметра Userinit значение должно быть C:\WINDOWS\system32\userinit.exe,

[Дройд]

01pump,
1. параметр ServiceDll (со значением C:\DOCUME~1\Roman\LOCALS~1\Temp\netprotocol.dll ) в ключе HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Netprotocol113\P arameters -УДАЛИЛ

2. параметр ServiceDll (со значением C:\WINDOWS\System32\netprotocol.dll ) в ключе HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Netprotocol\Para meters - Удалил

3. параметр userinit (со значением C:\WINDOWS\system32\twex.exe) в ключе HKEY_USERS, systemprofile_ON_C\Software\Microsoft\Windows\Curr entVersion\Run удалил.

4. файл C:\WINDOWS\system32\userinit.exe - найден
5. в ключе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon значение параметра Shell Explorer.exe
6. в ключе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon значение параметра
Userinit C:\WINDOWS\system32\userinit.exe,
Проблема осталась.
Вот новые логи:

http://exfile.ru/110727

http://exfile.ru/110728

[01pump]

Дройд,

Попробуйте в обычную винду загрузиться и вызвав диспетчер задач через него выполнить лог в avz . Главное что именно в больной винде.

[Дройд]

Загрузился на больной винде до приветствия, из диспетчера запустил avz, вот лог исследования системы

http://exfile.ru/110734

[01pump]

Дройд,

Снова в больной винде через диспетчер задач запустите avz:
запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('tcpsr');
DeleteService('smtpdrv');
DeleteService('ati0ydxx');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0ydxx.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\DOCUME~1\Roman\LOCALS~1\Temp\netprotocol.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol113\Parameters','ServiceDll');
DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Дройд]

01pump,
указанный скрипт выполнил, avz сообщил о завершении, но комп не перегружается. Перегрузил резетом, проблема осталась

[01pump]

Дройд,

Где архив virusinfo_syscheck.zip ?

[Дройд]

01pump,

Вот

http://exfile.ru/110746

[01pump]

Дройд,

Скажите а в папке C:\Windows у вас есть файл explorer.exe ?

[Дройд]

01pump,
есть, из деспетчера пытаюсь запусть его, но ничего не происходит.