Как удалить Porno Media Module

[p_m]

помогите удалить модуль

[01pump]

p_m,

Помогаем http://pchelpforum.ru/f26/t6442/

После выполнения пришлите логи

[p_m]

вот ссылка на лог http://slil.ru/29176800

[01pump]

p_m,

Еще нужен лог avz

[p_m]

только нажал Выполнить скрипт банер исчез с экрана, а лог еще не готов, в процессе

---------- Добавлено в 18:30 ---------- Предыдущее сообщение было написано в 18:16 ----------

сделал - вот http://slil.ru/29177026

[01pump]

p_m,

В чем собственно проблема?
В логах уже чисто

c:\documents and settings\all users\media\plugin.exe >>>>> Trojan-Ransom.Win32.XBlocker.acc успешно удален

А вот откуда вы его себе пустили C:\Documents and Settings\Илья\Мои документы\Загрузки\flash_player.exe >>>>> Trojan-Ransom.Win32.XBlocker.acc

На будущее: flash player качается только отсюда www.adobe.com а всё остальное-подделка для загрузки таких троянов

[p_m]

БАЛЬШОЕ СПАСИБО

[hustyna]

http://exfile.ru/113921

---------- Добавлено в 02:46 ---------- Предыдущее сообщение было написано в 02:43 ----------


http://exfile.ru/113924

[01pump]

hustyna,
Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\documents and settings\all users\media\kasper_zaebal.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Module');
ExecuteSysClean;
ExecuteRepair(6);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis