Не получается удалить баннер

[Neites]

Сегодня вылетел баннер поверх всех окон, удаляет экзешники всех браузеров. Редактор реестра и деспетчер задач не работают. Также компьютер не запускается в безопасном режиме.

Сделал логи в другом профиле (в нём деспетчер задач и реестр работают)
http://exfile.ru/103263 это hijack
http://exfile.ru/103266 это avz

[01pump]

Neites,
Какие логи можете сделать в проблемном профиле?

От представленных логов толку нет.

[Neites]

Вот пока получилось сделать только hijackt http://exfile.ru/103420

[01pump]

Neites,
Что с логом avz? Почему не выполнили? Не запускается avz?

ЗЫ Чтоб из вас не тянуть клещами описывайте все проблемы сразу.

Вот такие логи в больной учетке сделайте http://pchelpforum.ru/showpost.php?p=229780&postcount=3

[01pump]

Neites,

В здоровой учетке сделайте это:

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true); 
ExecuteRepair(13); 
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Neites]

Логи avz не сохраняются в битой учётке

---------- Добавлено в 15:01 ---------- Предыдущее сообщение было написано в 14:59 ----------

Вот второй скрипт avz в здоровой учётке http://exfile.ru/103477

---------- Добавлено в 15:15 ---------- Предыдущее сообщение было написано в 15:01 ----------

http://exfile.ru/103480 это startuplist, второй запуск hijackthis ничего не обнаружил

[01pump]

Neites,
Выполните этот скрипт в нормальной учетке

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Common Files\SysAware Soft\svhost.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в проблемной учетке в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Neites]

Баннер не вылез
http://exfile.ru/103486 вот второй скрипт

[01pump]

Neites,

Продолжаем

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Common Files\SysAware Soft\svhost.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','shell');
DelAutorunByFileName('C:\Program Files\Common Files\SysAware Soft\svhost.exe');
ExecuteSysClean; 
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

После перезагрузки выполните в проблемной учетке в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Neites]

Вот лог http://exfile.ru/103495
деспетчер задач и редактор реестра не наботают "доступ запрещён администратором" хотя учётка-администратор, вручную никто ничего не "запрещал"

[01pump]

Neites,

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Common Files\SysAware Soft\svhost.exe');
DelAutorunByFileName('C:\Program Files\Common Files\SysAware Soft\svhost.exe');
BC_DeleteFile('C:\Program Files\Common Files\SysAware Soft\svhost.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','shell');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в проблемной учетке в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Neites]

При выполнении перезагрузки после выполнения двух последних скриптов компьютер зависал.
вот последний лог http://exfile.ru/103522

[winshelp]

Neites, здравствуйте.
Отключите компьютер от Интернет/локалки.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!
Закройте/выгрузите все программы кроме AVZ.
Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('C:\Program Files\Common Files\SysAware Soft\svhost.exe');
DeleteFile('C:\Program Files\Common Files\SysAware Soft\svhost.exe');
DeleteFileMask('C:\Program Files\Common Files\SysAware Soft', '*.*', true);
DeleteDirectory('C:\Program Files\Common Files\SysAware Soft');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','shell');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум + приложите лог HiJackThis.

[Neites]

winshelp, а какие строки отмечать в hijackthis

[winshelp]

Neites, ни чего не отмечать - просто лог выложить!!!

---------- Добавлено в 12:02 ---------- Предыдущее сообщение было написано в 12:01 ----------

Выберите в ней "Do a system scan and save a logfile"
по окончании сканирования появится текстовый файл hijackthis.log
Этот файл разместите на любом файлообменнике (например http://exfile.ru)