Компьютерный форум - Помогите удалить банер плиз!!!

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Помогите удалить банер плиз!!! (http://pchelpforum.ru/showthread.php?t=30505)

Помогите удалить банер плиз!!!

логи:

virusinfo_syscure.zip http://exfile.ru/109516
hijackthis.log http://exfile.ru/109517

Morfius76,

С помощью LiveCD в реестре больной винды отредактируйте следующие значения:
В ключе HKEY_USERS, пользователь_ON_C\Software\Microsoft\Windows\Curre ntVersion\Run удалите параметр {C2D25B64-860A-C635-A366-097A1549444A} со значением C:\Documents and Settings\пользователь\Application Data\Okomx\ixer.exe
А так же в ключе HKEY_LOCAL_MACHINE_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon у параметра Userinit значение должно быть C:\WINDOWS\system32\userinit.exe, (именно с запятой в конце) то что прописано после userinit.exe, удалите ( C:\DOCUME~1\86D2~1\LOCALS~1\Temp\bldjad.exe)

Так же вручную очистите содержимое папки C:\Documents and Settings\имя вашей учетки\Local Settings\Temp
Еще удалите файл C:\WINDOWS\MS32DLL.dll.vbs
Затем перезагрузитесь и сделайте логи в обычной винде

вот логи и карантин
quarantine.zip http://exfile.ru/109532
virusinfo_syscure.zip http://exfile.ru/109533
hijackthis.log http://exfile.ru/109535

это до исправления реестра

Morfius76,

Это для чего выложили? Вы это http://pchelpforum.ru/showpost.php?p=247332&postcount=2 читать не планируете? :D