Как удалить баннер с рабочего стола

[TwoDents]

Вообщем никак не могу удалить этот баннер http://webfile.ru/4111876 с рабочего стола. появляеться независимо от того в браузере я или нет. пробовал касперского, дрвеб,нод32,авира. Ни один антивирусник не видит этот баннер.И он все время появляеться примерно через 2 минуты после запуска компа, поверх всех окон... Кто знает,подскажите как мне от него избавиться...
AVZ тоже сканировал диски...
спасибо заранее.надеюсь кто нибудь поможет

[romul781]

один момент.
зачем нам принтскрин?
вам сюда http://pchelpforum.ru/f26/t6442/
выкладывайте логи по правилам и избавим от этой пакости

[TwoDents]

сейчас попробую..)

---------- Добавлено в 03:32 ---------- Предыдущее сообщение было написано в 02:06 ----------

http://webfile.ru/4111939 вот результат ссканирования

[romul781]

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\EQY249.tmp');
 DeleteService('GarenaPEngine');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

[Iljeben]

TwoDents, выполните еще вот этот скрипт (Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteFile('C:\WINDOWS\system32\EL32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После применения скрипта комп перезагрузиться.

[01pump]

TwoDents,

Прицепом выполнить

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\syschk32.exe');
 DeleteFile('C:\Windows\Tasks\SystemCheck.job'); 
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки обязательно обновить базы avz:Файл-Обновление баз. Затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[TwoDents]

http://webfile.ru/4113083 hijack
http://webfile.ru/4113089 avz скрипт #2

[01pump]

TwoDents,
Что с баннером?

[TwoDents]

ура)) исчез)) спасибо большое всем =)))

[vesk]

помогите пожалуйста, вот лог файл http://exfile.ru/76663

[01pump]

vesk,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(16);
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог в программе hijackthis

[vesk]

спасибо громадное, банер удалился, вот новые логи http://exfile.ru/76669 и http://exfile.ru/76670

[01pump]

vesk,
На этом закончим.

[BaDBoY]

Привет всем помогите пожалуйста!!!! вот результат сканирования http://webfile.ru/4252045

[01pump]

BaDBoY,

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\program files\plugin.exe');
DeleteFile('C:\WINDOWS\system32\ovjp.fbo');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
DeleteFile('C:\WINDOWS\system32\XP-BCC1CEBF.EXE');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(16);
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки обновите avz:Файл-обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог в программе hijackthis