ВИСИТ БАННЕР НА РАБОЧЕМ СТОЛЕ!!!!СРОЧНО НУЖНА ПОМОЩЬ!!!

[GanMasta]

Висит баннер на рабочем столе.Сделал все что мог....Вот что получилось..:


http://webfile.ru/4520451

Помогите пожалуйста...не могу работать...

[01pump]

GanMasta,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
DeleteFile('c:\users\Бухгалтер\appdata\roaming\hdjkbzcl.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки обновите базы avz: Файл-Обновление баз и выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от программы хайджек http://pchelpforum.ru/f26/t6442/

[GanMasta]

вот что получилось

hijackthis.log

http://webfile.ru/4520584




virusinfo_syscheck.zip

http://webfile.ru/4520590

[01pump]

GanMasta,
А вы как запускаете файл avz.exe ? Просто кликая по нему или через контекстное меню "Запустить от имени Администратора"?

Запустив hijackthis кнопкой "Do a system scan only" откроется таблица. В ней найдите и отметьте следующую строчку

O4 - HKCU\..\Run: [PC Health Status] C:\Users\Бухгалтер\AppData\Roaming\hdjkbzcl.exe

Затем нажмите FIX checked


Еще такой скрипт выполните:

 
begin 
DelAutorunByFileName('C:\Users\Бухгалтер\AppData\Roaming\hdjkbzcl.exe');
RegKeyResetSecurity('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run'); 
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status'); 
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip