вирус

[Jose]

Здравствуйте,не могу удалить вирусСкачать virusinfo_syscure.zip с exfile.ru что делать?

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\svchost.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\gnja.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','start 1');
RegKeyParamDel('HKLM','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Jose]

http://freespace.by/download/2b8dc8880a
вот пожалуйста

[SOFD]

Здравствуйте! Скажите пожалуйста, что делать если: на экране рабочего стола "рекламный модуль от эр сайта xnxx.com" и таковы условия "мирного разрешения проблемы": нужно положить 300 рублей на номер 8-916-971-40-69 (МТС).а я не в силах совершить какое- либо действие, все заблокированно.....и НИЧЕГО НЕ НАЖЫМАЕТСЯ (и в безопасном режиме так же)!!! ЧТО ДЕЛАТЬ? Подскажите? У меня файлы на рабом столе есть которые мне НУЖНЫ...

Спасибо.Жду помощи!

---------- Добавлено в 13:16 ---------- Предыдущее сообщение было написано в 13:15 ----------

Сообщение от SOFD

Здравствуйте! Скажите пожалуйста, что делать если: на экране рабочего стола "рекламный модуль от эр сайта xnxx.com" и таковы условия "мирного разрешения проблемы": нужно положить 300 рублей на номер 8-916-971-40-69 (МТС).а я не в силах совершить какое- либо действие, все заблокированно.....и НИЧЕГО НЕ НАЖЫМАЕТСЯ (и в безопасном режиме так же)!!! ЧТО ДЕЛАТЬ? Подскажите? У меня файлы на рабом столе есть которые мне НУЖНЫ...

Спасибо.Жду помощи!

извините что не по теме может, но.....

[~Данил~]

SOFD,во первых нужно было создать новую тему, во вторых писать нормальным цветом....
в третьих вам нужен Live CD, и проверить значение параметров Shell и Userinit
по данному пути в реестре (пуск - выполнить - regedit )

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

значение Shell должно быть explorer.exe, а Userinit - C:\WINDOWS\system32\userinit.exe,
если иные, то изменить!
Затем выполнить вот это http://pchelpforum.ru/f26/t6442/