Помогите удалить баннер...

[SG_Vol]

Взгляните http://exfile.ru/91551 и http://exfile.ru/91554

---------- Добавлено в 21:28 ---------- Предыдущее сообщение было написано в 21:12 ----------

Прошу прощения за настойчивость...!)Может все-таки взгляните?

[help?]

Пофиксить в хайджеке:

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe hspe.uvo bnjpid
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O4 - HKLM\..\Run: [plugin] "C:\Program Files\plugin.exe"
O4 - HKLM\..\Run: [Generic Host for Win32 Services] ф‘|x

Выполнить скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{DAC5944B-F843-4b90-B605-09DE3360CDE6}');
 TerminateProcessByName('c:\program files\plugin.exe');
 DeleteFile('C:\Program Files\plugin.exe');
 DeleteFile('C:\WINDOWS\system32\hspe.uvo');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
DeleteFile('C:\WINDOWS\system32\mqrda.dll');
 DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ClearHostsFile;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

Комп.перезагрузится!Повторите логи.
Скачайте утилитку http://exfile.ru/74254 или отсюда http://webfile.ru/4293393 Распакуйте. Запустить программу .После автоматической экспресс-проверки После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
Sections
IAT/EAT
Show all
Из всех дисков оставьте отмеченным только системный диск (обычно C:\) и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[SG_Vol]

Ясно.Будет сделано!!))

---------- Добавлено в 22:37 ---------- Предыдущее сообщение было написано в 21:57 ----------

вот!!все тут http://exfile.ru/91569
http://exfile.ru/91570
http://exfile.ru/91572

---------- Добавлено в 23:25 ---------- Предыдущее сообщение было написано в 22:37 ----------

Вообще баннер пропал.еще какие-нибудь наставления будут?

[romul781]

SG_Vol, скачайте этот архив http://exfile.ru/73802 или отсюда http://webfile.ru/4294697, распакуйте и запустите все три файла обязательно!!!
только после этого:
скачайте этот файл http://exfile.ru/91588
разместите его рядышком с утилитой 1с24.ехе (в одну папку) и запустите. комп должен перегрузиться.
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[SG_Vol]

рядом разместил,запустил,но комп не перезагрузился.выскачила ошибка! http://exfile.ru/91593
понял что не то сделал))Все получилось, вот лог http://exfile.ru/91594

[help?]

Не правильно.
Нужно батник рядом поместить,а запускать не ГМЕР,а батник.Потом сделать новый лог ГМЕР.