Рекламный модуль

[Habib]

заразился рекламным модулем( установил, как я думал видео плеер а он выдал каритнку вправый нижний угол...)
Ссылка:
http://exfile.ru/96621

[help?]

Выполните скрипт в авз:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\programdata\media\plugin.exe');
TerminateProcessByName('c:\programdata\media\watcher.exe');
 QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
 QuarantineFile('c:\programdata\media\watcher.exe','');
 QuarantineFile('c:\programdata\media\plugin.exe','');
 DeleteFile('c:\programdata\media\plugin.exe');
 DeleteFile('c:\programdata\media\watcher.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Module');
 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
 DelBHO('{00000000-6E41-4FD3-8538-502F5495E5FC}');
 DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
 DelBHO('{219C3416-8CB2-491a-A3C7-D9FCDDC9D600}');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

ПК перезагрузится,после еще скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip
из папки AVZ
закачать на www.exfile.ru и дать ссылку.
Выполните в авз стандартный скрипт№2,пришлите virusinfo_syscheck.zip
http://pchelpforum.ru/f26/t24207/
Вот так скрипты выполнять.

[Habib]

Всё сделал, баннер уже пропал вот ссылки
http://exfile.ru/96636
http://exfile.ru/96637

[help?]

Скачайте файлик и киньте сюда:
C:\WINDOWS\SYSTEM32\DRIVERS\ETS(и сюда сам файл).
http://exfile.ru/96643

[Habib]

Это всё? Больше ничего делать не нужно? Если да, то большое спасибо....Баннер больше не появляется.

---------- Добавлено в 19:02 ---------- Предыдущее сообщение было написано в 18:31 ----------

Может C:\WINDOWS\SYSTEM32\DRIVERS\etc ??
Если да, то там такой уже есть....Заменить его?

[help?]

Да,пардон перепутал...Да заменить,он не правильный.

[Habib]

Спасибо сделал.

---------- Добавлено в 19:22 ---------- Предыдущее сообщение было написано в 19:11 ----------

Когда запускаю Alcohol, это файл опять меняется на старый(Содержимое).
http://exfile.ru/96653

[help?]

В нем чисто...Только заблокированы сайты Алкоголя.

[Habib]

При запуске Alcohol Выдаётся сообщение :
ОШИБКА ЗАГРУЗКИ ДРАЙВЕРОВ Alcohol
С этим файлом это никак не связано?

[help?]

Нет.Они АБСОЛЮТНО НИКАК не связаны.

[Habib]

Спасибо, буду дальше разбираться.