Компьютерный форум - Помогите удалить рекламный баннер.

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Помогите удалить рекламный баннер. (http://pchelpforum.ru/showthread.php?t=25701)

Помогите удалить рекламный баннер.

Помогите удалить рекламный баннер, ведущий на порно-сайт, который просит код активации по смс.
Выполнил скрипт №3 в программе avz4.
Ссылка на лог:
http://exfile.ru/94972

Здравствуйте!
Выполните скрипт в AVZ:

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\windows\system32\ControlApplet.cpl','');

 QuarantineFile('C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe','');

 QuarantineFile('C:\Users\1\AppData\Local\Temp\ekmlgkd.tmp','');

 QuarantineFile('c:\program files\lenovo\lenovo slidenav\slidebarnavigator\slidebardriveradapter_550vista.exe','');

 QuarantineFile('c:\program files\iobit\advanced systemcare 3\awc.exe','');

 TerminateProcessByName('c:\program files\iobit\advanced systemcare 3\awc.exe');

 DeleteFile('c:\program files\iobit\advanced systemcare 3\awc.exe');

 DeleteFile('C:\Users\1\AppData\Local\Temp\ekmlgkd.tmp');

 DeleteFile('C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe');

DeleteFile('C:\Windows\Tasks\AWC Startup.job')

RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer', 'NoDriveTypeAutoRun', '221');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

ExecuteWizard('TSW', 2, 2, true);

ExecuteWizard('SCU', 2, 2, true);

RebootWindows(true);

end.

Потом еще один скрипт:

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

В папке авз появится архив
quarantine.zip
его закачать на www.exfile.ru
Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз/пуск)
Обновите лог.Всего нужно дать две ссылки.

Цитата:

Сообщение от help? (Сообщение 208864)

Здравствуйте!
Выполните скрипт в AVZ:

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\windows\system32\ControlApplet.cpl','');

 QuarantineFile('C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe','');

 QuarantineFile('C:\Users\1\AppData\Local\Temp\ekmlgkd.tmp','');

 QuarantineFile('c:\program files\lenovo\lenovo slidenav\slidebarnavigator\slidebardriveradapter_550vista.exe','');

 QuarantineFile('c:\program files\iobit\advanced systemcare 3\awc.exe','');

 TerminateProcessByName('c:\program files\iobit\advanced systemcare 3\awc.exe');

 DeleteFile('c:\program files\iobit\advanced systemcare 3\awc.exe');

 DeleteFile('C:\Users\1\AppData\Local\Temp\ekmlgkd.tmp');

 DeleteFile('C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe');

DeleteFile('C:\Windows\Tasks\AWC Startup.job')

RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer', 'NoDriveTypeAutoRun', '221');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

ExecuteWizard('TSW', 2, 2, true);

ExecuteWizard('SCU', 2, 2, true);

RebootWindows(true);

end.

Потом еще один скрипт:

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

При выполнении первого скрипта программа вылетает...
Базы обновил.

---------- Добавлено в 19:08 ---------- Предыдущее сообщение было написано в 19:03 ----------

В скрипте, первом, если я не ошибаюсь есть команды которые работают с папкой Advanced SystemCare, данная программа была установлена после появления баннера потом удалена. Может из-за этих команд при выполнении скрипта вылетает программа.

Поступим так:
http://gjf.hotbox.ru/mink.pif
Скачать файл,открыть, выполнить скрипт.Потом также второй скрипт после перезагрузки выполнить.Перед выполнением первого скрипта:
Антивирусы и/или фаерволы отключить!!!!
Отключится от интернета(на время).Второй скрипт выполняя,это делать НЕ надо.

---------- Добавлено в 19:10 ---------- Предыдущее сообщение было написано в 19:09 ----------

Цитата:

Сообщение от Zirak (Сообщение 208876)

Давайте,пожалуйста,выполняйте,что я написал.Я знаю,что говорю.А папка СОВСЕМ не удалена.:D
А вот еще:
архив появится,где расположен
mink.pif

Всем спасибо за советы. Особенно help'у, говорю вылетает, значит вылетает.
А так просто восстановил систему задним числом и все готово.

Цитата:

Сообщение от Zirak (Сообщение 208894)

А вирус остался!Ждите снова баннера!:)
А вы разве качали это:
http://gjf.hotbox.ru/mink.pif
И он у вас вылетел?