Как удалить рекламный модуль

[Flash77]

помогите удалить рекламный модуль, со сроком действия 7 дней, хотя я не уверен что он исчезнет , наверняка появится потом снова.
http://exfile.ru/98463

[Гризлик]

Flash77, Запустите HijackThis и нажмите кнопку Do System Scan Only в появившимся окне найдите и отметьте строчку

O4 - HKCU\..\Run: [Module] %ALLUSERSPROFILE%\Media\plugin.exe

И нажмите Fix Check
После чего перезагрзите компьютер и сделайте лог в AVZ и пришлите сюда

[winshelp]

Flash77, здравствуйте.
Ну как успехи, что там с вашим баннером???

[Flash77]

Баннер ушел, огромное спасибо, но конкретно о логе с помощью AVZ не понял каким образом сделать?

[winshelp]

Внимательно читаем и аккуратно выполняем то что написано здесь о AVZ:
http://pchelpforum.ru/f26/t6442/
Как работать с программами читаем здесь: http://pchelpforum.ru/f26/t24207/
Выполните в avz стандартный скрипт №3 и архив virusinfo_syscure.zip
на файлообменник http://exfile.ru - ссылку на форум.
На основании этих логов, вы получите скрипт лечения!

[Flash77]

http://exfile.ru/98472 ссылочка

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\startup.exe','');
 DeleteFile('%ALLUSERSPROFILE%\Media\plugin.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by
Сделайте новые логи.

[Flash77]

Спасибо, однако сомневаюсь не слетит ли винда после первого скрипта?

[01pump]

Flash77,
Не слетит.

[Flash77]

Спасибо всем, кто помог! Пока полет нормальный.

[01pump]

Flash77,

Новые логи не увидели.

[Flash77]

Пардон! Вот ссылочка http://exfile.ru/98827