Баннер на рабочем столе

[Tata4ka]

Выполнила по программе avz
http://exfile.ru/99895

[01pump]

Tata4ka,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст

 
var j:integer; NumStr:string;
begin
for j:=0 to 999 do
begin
if j=0 then
NumStr:='CurrentControlSet' else 
if j<10 then
NumStr:='ControlSet00'+IntToStr(j) else
if j<100 then
NumStr:='ControlSet0'+IntToStr(j) else
NumStr:='ControlSet'+IntToStr(j);
if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\ruacqrksf') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\ruacqrksf');
RegKeyDel('HKLM','SYSTEM\'+NumStr+'\Services\ruacqrksf');
AddToLog('ключ в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\ruacqrksf удален.');
end;
end;
DeleteService('ruacqrksf'); 
DeleteFile('C:\WINDOWS\system32\pxeqog.dll');
DeleteFile('c:\documents and settings\all users\systems.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
DeleteFile('globalroot\systemroot\system32\userinit.exe');
DeleteFileMask('C:\Documents and Settings\Admin\Local Settings\Temp', '*.*', true);
DeleteFileMask('C:\old\Documents and Settings\Maks\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
DeleteFileMask('C:\old\Documents and Settings\Саня\Local Settings\Temp', '*.*', true);
DeleteFileMask('C:\old\Documents and Settings\Татьяна\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
SaveLog(GetAVZDirectory + 'rua.log');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
в процессе выполнения этого скрипта комп зависнет минут на 5 то вы его кнопочкой на корпусе системника перезагрузите

После перезагрузки пришлите лог rua.log
Затем скачайте утилитку http://exfile.ru/91139 Распакуйте. Запустить программу .После автоматической экспресс-проверки После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

Sections
IAT/EAT
Device

Из всех дисков оставьте отмеченным только системный диск (обычно C:\) и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[Tata4ka]

http://exfile.ru/99910

[01pump]

Tata4ka,
Выполните этот скрипт в avz

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\ruacqrksf');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\ruacqrksf');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\ruacqrksf');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\ruacqrksf');
DeleteService('ruacqrksf'); 
DeleteFile('C:\WINDOWS\system32\pxeqog.dll'); 
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните снова лог http://exfile.ru/91139 и еще выполните стандартный скрипт №2 (virusinfo_syscheck.zip) и лог утилиткой Hijackthis

[Tata4ka]

все полученные логи вам прислать?)

[01pump]

Tata4ka,
Да все три лога выложите.

[Tata4ka]

Сообщение от 01pump

После перезагрузки выполните снова лог http://exfile.ru/91139

слишком долго сканировалось... не дождалась..

стандартный скрипт №2 http://exfile.ru/99921
лог Hijackthis http://exfile.ru/99923

[01pump]

Tata4ka,

В Hijackthis пофиксите (http://pchelpforum.ru/f26/t24207/) следующую строку

 
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

ЗЫ А лог gmer (1с24.exe) нужен.

[Tata4ka]

Сообщение от 01pump

ЗЫ А лог gmer (1с24.exe) нужен.

ок, просканирую...

Hijackthis http://exfile.ru/100117

[01pump]

Tata4ka,

Еще установите этот набор http://exfile.ru/100121 заплаток и перезагрузитесь.

[Tata4ka]

установила... после перезагрузки вышел синий экран. Снова перезагрузила, вроде сейчас в норме.

[01pump]

Tata4ka,
Хорошо. Но с вас еще один лог Gmer (1c24.exe)

[Tata4ka]

хорошо)) уже сканирую)

[Tata4ka]

Сообщение от 01pump

Хорошо. Но с вас еще один лог Gmer (1c24.exe)

http://exfile.ru/100258

[01pump]

Сообщение от Tata4ka

http://exfile.ru/100258

Скачайте и сохраните этот http://exfile.ru/100263 файл в одну папку вместе с утилиткой 1c24.exe
Затем запустите этот скачанный файл tat.bat
При выполнении возможно появятся сообщения об ошибках-не обращайте на них внимание!
Компьютер перезагрузится-после перезагрузки новый лог Gmer (1с24.exe) сделайте и еще стандартный скрипт №2 (virusinfo_syscheck.zip)