Посмотрите лог плиз, а то порно банер завелся

[anetik85]

посмотрите лог плиз, а то порно банер завелся
avz http://exfile.ru/102775

[01pump]

anetik85,

Почему базы avz не обновлены?

Выполнить это

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\srnh.lto');
DeleteFile('C:\Documents and Settings\All Users\systems.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(16);
RebootWindows(true);
end.

После перезагрузки стандартный скрипт №2 с обновленными базами (virusinfo_syscheck.zip) и лог Hijackthis

[anetik85]

посмотрите вот эти логи плиз
avz http://exfile.ru/103109
hij http://exfile.ru/103110

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\S-1-5-21-1482476501-1644491937-682003330-1016\Maqz.exe','');
 DeleteFile('C:\S-1-5-21-1482476501-1644491937-682003330-1016\Maqz.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','InternetServics1');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(false);
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.