рекламный банер

[KillaHbI4]

поймал рекламный банер находиться в правом нижнем углу... просит отправить смс с текстом 430218866 на номер 9800 ..... все в принципе работает...только диспетчер задач не открываеться.... а так все запускаеться...
вот лог avz http://webfile.ru/4500935
вот лог hijackthis http://exfile.ru/102562

[01pump]

KillaHbI4,

Ссылки нормально залейте и в теме опубликуйте в виде www.webfile.ru/123456

[KillaHbI4]

на AVZ http://webfile.ru/4500960
на HiJackThis http://webfile.ru/4500973

[Iljeben]

KillaHbI4, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('d:\documents and settings\admin\application data\hdjkbzcl.exe');
DeleteService('GarenaPEngine');
DeleteFile('d:\documents and settings\admin\application data\hdjkbzcl.exe');
DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\WQI56C.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
BC_Activate;
ClearHostsFile;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[KillaHbI4]

вот ссылка http://webfile.ru/4501019
Спасибо огромное за помощь!!!!

[Iljeben]

KillaHbI4, вот этот файл hosts скачайте и киньте сюда D:\WINDOWS\system32\drivers\etc. Обратите внимание файл hosts должен быть без расширения. Т.е. после hosts не должно быть расширений ввиде txt и.т.п. А в остальном чисто.