Как удалить PORNO MEDIA MODULE?

[yurchelas]

Доброй ночи!
Вот ссылка на файл virusinfo_syscure

http://exfile.ru/102347

[yurchelas]

Ссылка на лог
http://exfile.ru/102347

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\programdata\media\module.exe','');
 TerminateProcessByName('c:\programdata\media\module.exe');
 DeleteFile('c:\programdata\media\module.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Module');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.

[yurchelas]

Доброе утро!
Благодаря вашему ресурсу я получил два кода (не заплатив денег), которые помогли убрать "картинку" с рабочего стола. После перезагрузки компьютера картинка НЕ появилась. Спасибо!
НО может быть сам вирус нужно дочистить?!

Я еще раз проделал работу по запуску скрипта 3

Вот ссылка на лог http://exfile.ru/102355

Буду благодарен за ответ!

[snifer67]

Самоудалился гад.

[yurchelas]

Уважаемый snifer67,!

Т.е. мне никакой скрипт запускать не нужно, я Ваш скрипт не запускал, т.к. проводил работу со скриптом 3.

Вопрос: его (вируса) нет?

[snifer67]

Вопрос: его (вируса) нет?

Ушел в другой мир он