Выскочил порнобанер

[Kartmans]

Выскочил порнобанер, всё сделал по вашей инструкции, вот ссылка http://exfile.ru/111843

[winshelp]

Kartmans, лог программой HiJackThis, сделайте:
http://pchelpforum.ru/showpost.php?p=37758&postcount=1

[snifer67]

Выполните скрипт в avz

begin
DeleteFile('C:\WINDOWS\system32\drivers\etc\hosts');
ExecuteRepair(13);
RebootWindows(true);
end.

ПК перезагрузится.

[Kartmans]

Сообщение от snifer67

Выполните скрипт в avz

begin
DeleteFile('C:\WINDOWS\system32\drivers\etc\hosts');
ExecuteRepair(13);
RebootWindows(true);
end.

ПК перезагрузится.

Выполнил скрипт, банер остался

---------- Добавлено в 09:17 ---------- Предыдущее сообщение было написано в 08:59 ----------

Сообщение от winshelp

Kartmans, лог программой HiJackThis, сделайте:
http://pchelpforum.ru/showpost.php?p=37758&postcount=1

Лог сделал, вот ссылка http://exfile.ru/111924

[snifer67]

Пофиксить в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\RUUSPY~1\LOCALS~1\Temp\bldjad.exe

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\RUUSPY~1\LOCALS~1\Temp\bldjad.exe','');
DeleteFile('C:\DOCUME~1\RUUSPY~1\LOCALS~1\Temp\bldjad.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.

[Kartmans]

Банер пропал, огромное спасибо за помощь
Сделал на всякий случай новые логи
http://exfile.ru/112030 (aazv4)
http://exfile.ru/112031 (HiJackThis)