Чёрный баннер во весь экран

[petek]

Здравствуйте! У меня два жестких, на каждом по винде. Одна грузится нормально, на другой чёрный баннер во весь экран с просьбой положить денег на телефон, и якобы на квитанции об оплате будет код Подскажите как запустить программы avz и hijackthis, чтоб прислать Вам логи. Заранее благодарен.

[Iljeben]

petek, из под рабочей системы выполняйте http://pchelpforum.ru/f26/t35642/.

[petek]

Готово, avz - http://exfile.ru/124731, hijackthis - http://exfile.ru/124732

[Marsel]

Пробуй Лаборатория Касперского уже все взломала. http://support.kaspersky.ru/viruses/...?qid=208638485

[Iljeben]

petek, в логи ничего не попало. Из под здоровой системы проделайте следующее. Запускаем Редактор реестра (Пуск-Выполнит-regedit), шелкаем по ветке HKEY_LOCAL_MACHINE. Далее Файл-Загрузить куст (в редакторе реестра) выйдет окошко, там идем в папку "больной" систему находим папку WINDOWS (больная)\System32\config там находим файл software (без расширения) и нажимаем Открыть. Откроется окошко, там задаем любое имя и нажимаем ОК. В ветке HKEY_LOCAL_MACHINE появится папка с заданным именем. Открываем ее идем по пути Microsoft\Windows NT\CurrentVersion\Windows справа находим параметр AppInit_DLLs шелкните по ней два раза. Покажите содержимое параметра.
Здесь Microsoft\Windows NT\CurrentVersion\Winlogon значение ключа Shell (справа) должно быть таким Explorer.exe, если значение отличается - исправить на правильное.
Смотрим также значение ключа Userinit. Правильное значение C:\WINDOWS\system32\userinit.exe,.
Теперь снова шелкаем по созданной нами папке и проделываем следующее Файл-Выгрузить куст.

[petek]

Iljeben, готово, выполнил, сейчас пробовать загрузить больную систему? И что с параметром AppInit_DLLs? Он был пустой, без значения, это нормально?

[Iljeben]

Сообщение от petek

И что с параметром AppInit_DLLs? Он был пустой, без значения, это нормально?

Нормально.

[petek]

Всё нормально загрузился, спасибо большое! В вылеченной системе выполнил логи, проверьте пожалуйста: avz - http://exfile.ru/124748, hijackthis - http://exfile.ru/124749

[Iljeben]

petek, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\2A7A10\BED1FD.EXE');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','BED1FD');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Скачайте новую версию AVZ, обновите базы. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[petek]

Готово: http://exfile.ru/124759

[Iljeben]

petek, чисто.

[petek]

Iljeben, спасибо большое!!!