Убрать баннер с рабочего стола

[[gustav]]

http://exfile.ru/81984

[01pump]

[gustav],

нужен еще лог утилиты avz

[[gustav]]

делал через hijackthis

[01pump]

[gustav],

нужен еще лог утилиты avz

[[gustav]]

http://exfile.ru/82005

[01pump]

[gustav],

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

[[gustav]]

http://exfile.ru/82012

---------- Добавлено в 21:54 ---------- Предыдущее сообщение было написано в 21:52 ----------

большое спасибо за помощь!!!

[golovabolit]

http://webfile.ru/4270404
взываю о помощи!!!

[Iljeben]

golovabolit, выполните в AVZ следующий скрипт (Файл-Выполнить скрипт...)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\ecrm.goo');
 DeleteFile('K:\INSTALL\GMSIPCI.SYS');
 DeleteFile('C:\WINDOWS\system32\myyagcqi.exe');
 DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться, выполните Стандартный скрипт N2 и пришлите архив virusinfo_syscheck.zip.

[golovabolit]

http://webfile.ru/4271587
беда отошла. вы вылечили мою голову. большое спасибо!