Окно с требованием СМС

[Kent]

Добрый день, появилось окно на рабочем столе, не сдвигаемое, не закрываемое, которое висит Поверх всего, что бы не открывалось. с требованием отправки СМС и т.д. файл лога АВЗ http://exfile.ru/75019 прошу помогайте. спс. диспетчер задач отключён тоже кстати. так как тем компютером я не пользуюсь а пользуется брат, и гости, то я не знаю где они зацепили эту ерунду. но в журнале Мозиллы, стройным рядом около 20 порно-сайтов.

[01pump]

Kent,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('%temp%','*.* ',true );
DeleteFile('C:\Documents and Settings\ADMIN\Cookies\userlib.dll');
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(14);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[Kent]

В общем, после выполнения данного скрипта, компьютер очень долго загружался. минут 5. баннер остался. установить hijackthis не удалось по причине отсутствия доступа к Windows installеr пишет что "виндоус инсталлер недоступен, либо виндоус работает в защищённом режиме либо инсталлер установлен неправильно, обратитесь в службу поддержки" при попытке выполнить стандартный скрипт №2 в АВЗ сам АВЗ на проверке памяти зависает. завершить процесс я не могу по причине того что Баннер отключил Диспетчер задач. при перезаупске авз и попытки запустить стандартный скрипт №2 опять зависает на проверке памяти.

[01pump]

Kent,

Выполните в Безопасном режиме стандартный скрипт №2

[Kent]

Как ни странно, но в безопасном режиме тот же баннер, правда в виде Белого пустого окна, ничего запустить я не смог. так как как я уже говорил, он поверх всех окон, а за счёт того что в безопасном режиме разрешение екрана минимально, то окно закрывает абсолютно всё. панель задач не работает. тоесть если я запускаю "мой компьютер" то закладка внизу на панели не появляется. никакого доступа нету вобщем. я в ступоре.

[Stas3ds]

Нажымаете CTRL+ALT+DELL и через диспеччер задач запускаете все что вам нужно, ну и отменяете лишние процесы

[01pump]

Kent,
Попробуйте выполнить этот скрипт как в обычном режиме так и безопасном режиме

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\ADMIN\Cookies\userlib.dll');
ExecuteSysClean;
ExecuteRepair(14);
RebootWindows(true);
end.

После перезагрузки повторите стандартый скрипт №2

[Kent]

вобщем. выполнил данный скрипт, окно пропало, но компьютер по прежнему грузится нереально долго. около 10 минут. скрипт №2 выполнить всё ещё не могу, ни в безопасном ни в обычном режиме, скрипт начинает выполняться, и на проверке памяти сразу после надпиши "обнаружено процессов: ?? (обычно 22-32) АВЗ не отвечает"

[romul781]

Kent, у Вас есть установочный диск Вашей винды?

---------- Добавлено в 16:35 ---------- Предыдущее сообщение было написано в 16:26 ----------

Kent, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\docume~1\admin\locals~1\temp\kui6fe.tmp');
 DeleteFile('c:\docume~1\admin\locals~1\temp\kui6fe.tmp');
 DeleteFile('C:\Documents and Settings\ADMIN\Cookies\userlib.dll');
 DeleteFile('C:\DOCUME~1\ADMIN\LOCALS~1\Temp\kui6FE.tmp');
 DeleteFile('C:\DOCUME~1\ADMIN\LOCALS~1\Temp\NWJ71.tmp');
 DeleteService('GarenaPEngine');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(14 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от хайджека, если получится.