Помогите удалить баннер

[petek]

Через несколько минут после загрузки компьютера появляется розовый баннер с порнухой и написано "Вы установили баннер для доступа на наш сайт. Срок действия баннера 30 дней. Если вы хотите прекратить действие баннера раньше установленного срока, то отправьте SMS....." Выполнил скрипт AVZ и HjackThis: http://exfile.ru/71346 http://exfile.ru/71347 Помогите, пожалуйста.

[romul781]

petek,
1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

O2 - BHO: MS Media Module - {B6C76FBE-F1D3-488C-15FA-D34846AAD387} - %HOMEDRIVE%\SysFiles\aWLr2PIG.dll (file missing)

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\EL32.dll');
 DeleteFile('C:\DOCUME~1\007\LOCALS~1\Temp\catchme.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\InCDFs.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\InCDPass.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\InCDRm.sys');
 DeleteFile('C:\SysFiles\aWLr2PIG.dll');
 DeleteFile('C:\WINDOWS\system32\wtiopac.exe');
 DelBHO('{B6C76FBE-F1D3-488C-15FA-D34846AAD387}');
 DeleteService('InCDRm');
 DeleteService('InCDPass');
 DeleteService('InCDFs');
 DeleteService('catchme');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck
и нажать кнопку "Fix сhecked".

[petek]

romul781,
выполнил выкладываю virusinfo_syscheck: http://exfile.ru/71350

[romul781]

petek, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Windows\Tasks\SysteCheck.job');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

petek, что с проблемой?

[petek]

romul781,
выполнил: http://exfile.ru/71361
Кстати, баннер больше не появляется

[romul781]

Сообщение от petek

выполнил: http://exfile.ru/71361

все чисто
удачи!

[petek]

romul781, спасибо большое!