Помогите убрать банер с рабочего стола

[stick]

сканирование проводил отключив все программы автозапуска. это уберает банер, но при их включении он снова появляется. http://exfile.ru/72508

[romul781]

stick, Вы забыли еще для virusinfo_syscure.zip приложить ссылочку.

[stick]

http://exfile.ru/72530 вот этот файл

---------- Добавлено в 15:58 ---------- Предыдущее сообщение было написано в 15:52 ----------

он создает c:\Program Files\plugin.exe и добавлят его в автозапуск...ппри удалении plugin.exe после перезагрузки он появляется снова...avz сканировал при удаленном plugin.exe

[Iljeben]

stick, выполните в AVZ следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\stick\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
 DeleteFile('C:\PROGRA~1\EASYSE~1\BHO\7SUPER~1.DLL');
 DeleteFile('C:\Program Files\plugin.exe');
 DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
 DelBHO('{78FF2F80-613A-47d7-8871-912B1236F704}');
 DelBHO('{01677B4B-0610-4814-94A0-5F570DD7A88F}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните Стандартный скрипт N2 и пришлите архив virusinfo_syscheck.zip.
Сразу ьотпишите, что с баннером.

[stick]

http://exfile.ru/72548
банер не как себя не проявил, то есть не появился, перед перезагрузкой включил все автозагрузки

[Iljeben]

Сообщение от stick

банер не как себя не проявил,

Ну значить все.

[stick]

Iljeben, благодарю

[саня999]

ILJEBEN ЧЕ ТАКОЕ AVZ ИКАК ЕГО ЗАПУСТИТЬ

[Iljeben]

саня999, здесь все расписано.

[ishakovski]

http://exfile.ru/83054

[01pump]

ishakovski,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('SysSch');
DeleteFile('C:\WINDOWS\Offline Web Pages\svchost.exe');
DeleteFile('C:\WINDOWS\system32\XP-C2095782.EXE');
DeleteFile('C:\RECYCLER\S-51-9-25-3434476501-1644491961-601003313-1214\mgrsvn.exe');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
ExecuteSysClean;
ExecuteRepair(6);
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог утилиты Hijackthis

[XxXNoMaDXxX]

У меня вопрос:Я зашёл на один сайт потом вырубил комп прихожу через 1ч. и 30мин. включаю комп, и всплывает такое окно:Один час просмотра эротического видио закончился и прервано соед с интернетом что бы вернуть соед отправ ть смс с текстом 5147683874 на номер 9691че делать, отправил смс пишет не достаточно денег, а на счету 150 руб(не в минусе)?????((((((((((((((((((((((((((((((((((((

[01pump]

XxXNoMaDXxX,

"Мудрый" поступок с отправкой смс.... Уже несколько лет всем обьясняют что это лохотрон....

Выполняйте это http://pchelpforum.ru/f26/t6442/#post37758 и присылайте логи: после avz архив virusinfo_syscure.zip , после Hijackthis hijackthis.log

[toxa00007]

а как залить сюда файл?

---------- Добавлено в 15:49 ---------- Предыдущее сообщение было написано в 15:48 ----------

аааааааааааааааааааааааааа

---------- Добавлено в 15:50 ---------- Предыдущее сообщение было написано в 15:49 ----------

Люди подскажите плиз как сюда залить файл?

[Iljeben]

toxa00007, загрузите Ваш файл например сюда http://slil.ru/ и ссылку на файл которую дадут, выложите на форум.