Помогите удалить рекламный баннер.

[Zirak]

Помогите удалить рекламный баннер, ведущий на порно-сайт, который просит код активации по смс.
Выполнил скрипт №3 в программе avz4.
Ссылка на лог:
http://exfile.ru/94972

[help?]

Здравствуйте!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\windows\system32\ControlApplet.cpl','');
 QuarantineFile('C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe','');
 QuarantineFile('C:\Users\1\AppData\Local\Temp\ekmlgkd.tmp','');
 QuarantineFile('c:\program files\lenovo\lenovo slidenav\slidebarnavigator\slidebardriveradapter_550vista.exe','');
 QuarantineFile('c:\program files\iobit\advanced systemcare 3\awc.exe','');
 TerminateProcessByName('c:\program files\iobit\advanced systemcare 3\awc.exe');
 DeleteFile('c:\program files\iobit\advanced systemcare 3\awc.exe');
 DeleteFile('C:\Users\1\AppData\Local\Temp\ekmlgkd.tmp');
 DeleteFile('C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe');
DeleteFile('C:\Windows\Tasks\AWC Startup.job')
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer', 'NoDriveTypeAutoRun', '221');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Потом еще один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке авз появится архив
quarantine.zip
его закачать на www.exfile.ru
Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз/пуск)
Обновите лог.Всего нужно дать две ссылки.

[Zirak]

Сообщение от help?

Здравствуйте!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\windows\system32\ControlApplet.cpl','');
 QuarantineFile('C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe','');
 QuarantineFile('C:\Users\1\AppData\Local\Temp\ekmlgkd.tmp','');
 QuarantineFile('c:\program files\lenovo\lenovo slidenav\slidebarnavigator\slidebardriveradapter_550vista.exe','');
 QuarantineFile('c:\program files\iobit\advanced systemcare 3\awc.exe','');
 TerminateProcessByName('c:\program files\iobit\advanced systemcare 3\awc.exe');
 DeleteFile('c:\program files\iobit\advanced systemcare 3\awc.exe');
 DeleteFile('C:\Users\1\AppData\Local\Temp\ekmlgkd.tmp');
 DeleteFile('C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe');
DeleteFile('C:\Windows\Tasks\AWC Startup.job')
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer', 'NoDriveTypeAutoRun', '221');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Потом еще один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке авз появится архив
quarantine.zip
его закачать на www.exfile.ru
Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз/пуск)
Обновите лог.Всего нужно дать две ссылки.

При выполнении первого скрипта программа вылетает...
Базы обновил.

---------- Добавлено в 19:08 ---------- Предыдущее сообщение было написано в 19:03 ----------

В скрипте, первом, если я не ошибаюсь есть команды которые работают с папкой Advanced SystemCare, данная программа была установлена после появления баннера потом удалена. Может из-за этих команд при выполнении скрипта вылетает программа.

[help?]

Поступим так:
http://gjf.hotbox.ru/mink.pif
Скачать файл,открыть, выполнить скрипт.Потом также второй скрипт после перезагрузки выполнить.Перед выполнением первого скрипта:
Антивирусы и/или фаерволы отключить!!!!
Отключится от интернета(на время).Второй скрипт выполняя,это делать НЕ надо.

---------- Добавлено в 19:10 ---------- Предыдущее сообщение было написано в 19:09 ----------

Сообщение от Zirak

При выполнении первого скрипта программа вылетает...
Базы обновил.

---------- Добавлено в 19:08 ---------- Предыдущее сообщение было написано в 19:03 ----------

В скрипте, первом, если я не ошибаюсь есть команды которые работают с папкой Advanced SystemCare, данная программа была установлена после появления баннера потом удалена. Может из-за этих команд при выполнении скрипта вылетает программа.

Давайте,пожалуйста,выполняйте,что я написал.Я знаю,что говорю.А папка СОВСЕМ не удалена.
А вот еще:
архив появится,где расположен
mink.pif

[Zirak]

Всем спасибо за советы. Особенно help'у, говорю вылетает, значит вылетает.
А так просто восстановил систему задним числом и все готово.

[help?]

Сообщение от Zirak

Всем спасибо за советы. Особенно help'у, говорю вылетает, значит вылетает.
А так просто восстановил систему задним числом и все готово.

А вирус остался!Ждите снова баннера!
А вы разве качали это:
http://gjf.hotbox.ru/mink.pif
И он у вас вылетел?