Баннер на рабочем столе

[01pump]

Mozart,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\hffd.dll');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\ibcpc.exe');
DeleteFile('C:\Windows\Tasks\WindowsCheck.job');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и еще выполните лог в hijackthis

[01pump]

Iriska Sergeevna,
Этот http://exfile.ru/76457 файл hosts сохраните в папке :\WINDOWS\system32\drivers\etc\ при этом удалите ваш!!!
Перезагрузитесь и выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Mozart]

все сделал по инструкции
http://exfile.ru/76462
http://exfile.ru/76465
что мне дальше делать?
заранее спасибо

[01pump]

Mozart,

Чисто. Еще жалобы есть?

[Mozart]

нет))
проклятый баннер пропал- спасибо огромное!!!

[Iriska Sergeevna]

все сделала http://exfile.ru/76468, что дальше?

[01pump]

Iriska Sergeevna,
Вы точно заменили ваш hosts файл моим?

[Iriska Sergeevna]

я должна была свой lmhosts.sam заменить вашим hosts.txt, так?

[rico]

Сообщение от Гризлик

rico, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

O9 - Extra button: InterCasino $$$ - {909AAEB6-C2CB-4AB5-A7BB-C33B72AB4BFB} - http://www.intercasino.com (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: InterCasino $$$ - {909AAEB6-C2CB-4AB5-A7BB-C33B72AB4BFB} - http://www.intercasino.com (file missing) (HKCU)

и нажать кнопку "Fix сhecked". и перегрузите комп. Сделайте новый лог HijackThis

проделал указанные операции, вот мой лог HijackThis

http://exfile.ru/76489

[01pump]

Сообщение от Iriska Sergeevna

я должна была свой lmhosts.sam заменить вашим hosts.txt, так?

вы должны были заменить ваш файл :\WINDOWS\system32\drivers\etc\hosts
моим из ссылки. И именно hosts безо всяких расширений txt !!!!!!!

[magnum]

01pump, проверил им, всё равно появляется(( видно придется винду сносить... Всё равно спасибо))

[01pump]

Сообщение от magnum

01pump, проверил им, всё равно появляется(( видно придется винду сносить... Всё равно спасибо))

В ходе проверки что то было обнаружено?
Еще раз выполните стандартный скрипт №2 (virusinfo_syscheck.zip)

[OJIEG]

http://webfile.ru/4220704

[01pump]

OJIEG,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{1BB22D38-A411-4B13-A746-C2A4F4EC7344}');
DelBHO('{FCBCCB87-9224-4B8D-B117-F56D924BEB18}');
DeleteFile('C:\WINDOWS\system32\wshost32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wshost32');
DeleteFile('C:\Program Files\IEToolbar404\find404.com search engine\tbu08146\mod_find404_finaaaaaal.dll');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и еще выполните лог в hijackthis

[magnum]

01pump, http://exfile.ru/76548 - virusinfo_syscheck.zip