Баннер pornohub.com

[eclectic]

Привет!
На компе завелся указанный баннер. Я его деактивировал сервисом касперского, загрузил avz, обновил, включил мониторинг процессов, перегрузил.
Выполнил скрипт №3 в avz, перегрузился, лог-файл по адресу: www.exfile.ru/101848
Чего посоветуете?

[01pump]

eclectic,

Еще лог Hijackthis сделайте по инструкции

[eclectic]

Вот лог HijackThis
http://exfile.ru/101852

[01pump]

eclectic,
Выполните еще такой скриптъ

 
begin
SearchRootkit(true, true); 
SetAVZGuardStatus(true); 
DeleteService('ICF'); 
DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe'); 
ExecuteSysClean; 
ExecuteRepair(12); 
RebootWindows(true);
end.

После перезагрузки новый лог Hijackthis

[eclectic]

Выполнил скрипт, перегрузился.
Новый скрипт hijackthis http://exfile.ru/101864

[01pump]

eclectic,

Еще так:

 
begin
SearchRootkit(true, true); 
SetAVZGuardStatus(true);
DeleteService('ICF'); 
DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe'); 
BC_DeleteSvc('ICF');
BC_DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe'); 
BC_ImportALL; 
ExecuteSysClean;
BC_Activate; 
RebootWindows(true);
end.

И затем новый лог hijackthis

[eclectic]

Выполнил. В этот раз перегрузился гладко. Я не сказал, но после первого скрипта перегрузка застопорилась на каком-то моменте и мне пришлось выбирать перегрузку через меню Пуск.
Новый лог http://exfile.ru/101869

[01pump]

eclectic,
Ага ...вижу что оработало хорошо.

Еще это пофиксите в hijackthis

 
R3 - URLSearchHook: (no name) - - shell32.dll (file missing)

И если больше вопросов нет то закончим

[eclectic]

Сделал. Спасибо, Вам большое!
Можно поинтересоваться на каких началах вы работаете, это добрая воля какой-то компании в которой вы работаете или еще что-то?

Еще раз, спасибо

[01pump]

eclectic,
Работаем тут по доброй воле прикованными наручниками к компам.
Иногда кормят... обещаниями...

[eclectic]

И да спустится на вас манна небесная, и да воздастся начальникам по заслугам