Баннер на рабочем столе

[Messyr]

лог с Live Cd. Да, по другому никак не получается. В Safe Mode комп постоянно перезагружается сам по себе.

---------- Добавлено в 21:56 ---------- Предыдущее сообщение было написано в 21:54 ----------

в обычно режиме баннер мешает как понимаете

[01pump]

Messyr,

В папке больной винды через LiveCD внимательно!!!! поищите файлы :\WINDOWS\system32\userini.exe (не :\WINDOWS\system32\userinit.exe !!!!)
:\WINDOWS\system32\sdra64.exe

И если они там окажуться то сообщите какие именно.

Затем:
В меню ERD -- берите директорию больной Windows затем в меню ERD - утилиты и уже там выберите редактор реестра и попадите в ветку (промаркированные символами _С или _D (в зависимости где у вас системный диск)

HKEY_LOCAL_MACHINE_С \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
найдите параметр AppInit_DLLs и перепишите его значение.

[Messyr]

спасибо, буду пробовать

---------- Добавлено в 22:06 ---------- Предыдущее сообщение было написано в 21:58 ----------

01pump,
userini.exe - нет такого
sdra64.exe - есть в наличии

[Sn1peR]

Сообщение от romul781

обязательно
и где же лог?

Вот лог - http://exfile.ru/79303

[01pump]

Messyr,

А в реестре что нить нашли?

[01pump]

Sn1peR,
Вы для чего во втрой раз заплатки выкладываете? Их вам нужно установить и перезагрузиться!
Скоро скрипт напишу для лечения.

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet001\Services\xvxvdzo');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\xvxvdzo');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet003\Services\xvxvdzo'); 
RegKeyDel('HKLM','SYSTEM\ControlSet001\Services\xvxvdzo');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\xvxvdzo');
RegKeyDel('HKLM','SYSTEM\ControlSet003\Services\xvxvdzo'); 
DeleteService('xvxvdzo');
DeleteFile('C:\WINDOWS\system32\kuxlr.dll'); 
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от программы хайджек http://pchelpforum.ru/f26/t6442/ )

[Messyr]

01pump,
HKEY_LOCAL_MACHINE_С \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
найдите параметр AppInit_DLLs нашёл. На счёт переписать простите, не понял. Там кстати шрифты не отображаются. квадраты одни

[01pump]

Messyr,
Плохо что квадраты отображаются .... Лучше скачайте эту LiveCD http://webfile.ru/4240254
В ней нормально со шрифтами было

ЗЫ И еще попробуйте удалить в системной папке файл sdra64.exe и перезагрузитесь .

Если получится записать мою LiveCD то в ней до реестра доберитесь и перепишите значение этого AppInit_DLLs (это очень важно)

[Messyr]

Так, мне подсказывают что я веткой ошибся. Перемещаюсь.

[новенький]

Здравствуйте, извините пожалуйста, не могли бы вы помочь мне удалить баннер с рабочего стола. Все что было написано - я выполнила ссылка на virusinfo_syscure.zip http://webfile.ru/4245047

[Владимир55]

01pump,
Лог хайджека: http://exfile.ru/79155
архив virusinfo_syscheck.zip http://exfile.ru/79153
поможите завершить начатое
заранее огромный поклон

[Гризлик]

новенький, Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{4B3803EA-5230-4DC3-A7FC-33638F3D3542}');
 DeleteFile('Explorer.exe %windir%\system32\drivers\mgqs.exe');
 DeleteFile('Explorer.exe C:\WINDOWS\system32\drivers\mgqs.exe');
 DeleteFile('C:\PROGRA~1\Crawler\Toolbar\ctbr.dll');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\wuonf.exe');
 DeleteFile('C:\windows\tasks\WindowsCheck.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. Пройзойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите лог (файл virusinfo_syschek.zip)

[новенький]

Спасибо большое вот ссылка на файл virusinfo_syschek.zip - http://webfile.ru/4245505

[Гризлик]

новенький, Вам это знакомо C:\Program files\crawler\toolbar ?

[01pump]

Владимир55,
Ничего в логах не вижу...