помогите пожалуйста с баннером

[[KOT9PA]]

не могу удалить баннер с рабочего стола. появляеться независимо от того в браузере я или нет. И он все время появляеться примерно через 2 минуты после запуска компа, поверх всех окон... сканировал в avz. вот результат http://exfile.ru/74827.помогите пожалуйста....(((

[romul781]

[KOT9PA], Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SetServiceStart('RemoveAny', 4);
 DeleteFile('C:\Windows\Tasks\WindowsCheck.job');
 DeleteFile('H:\DOCUME~1\Admin\LOCALS~1\Temp\cnvery.dll');
 DeleteFile('H:\WINDOWS\system32\Drivers\removeany.sys');
 DeleteFile('H:\DOCUME~1\Admin\LOCALS~1\Temp\wgsexy.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(1 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Alexandr93]

У меня тоже появляется баннер, который требует от меня отправки СМС... помогите плиз....что мне сделать в AVZ, а то я забыл как им пользоваться =\ Умоляю вас друзья... У меня были уже проблему с МАРВЕЛ доктором...но прошу мне помочь еще раз

[BIG]

Сообщение от Alexandr93

У меня тоже появляется баннер, который требует от меня отправки СМС... помогите плиз....что мне сделать в AVZ, а то я забыл как им пользоваться =\ Умоляю вас друзья... У меня были уже проблему с МАРВЕЛ доктором...но прошу мне помочь еще раз

http://pchelpforum.ru/f26/t6442/

[[KOT9PA]]

все сделал. вот http://exfile.ru/74832

[Alexandr93]

BIG или romul781 помогите, вот результаты http://exfile.ru/74834

[romul781]

Сообщение от [KOT9PA]

все сделал. вот http://exfile.ru/74832

[KOT9PA], в авз Сервис-Менеджер планировщика задач Task Scheduler-найдите WindowsCheck.job и удалите.
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('H:\DOCUME~1\Admin\LOCALS~1\Temp\wgsexy.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

---------- Добавлено в 13:00 ---------- Предыдущее сообщение было написано в 12:59 ----------

Alexandr93, один момент

---------- Добавлено в 13:10 ---------- Предыдущее сообщение было написано в 13:00 ----------

Alexandr93, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Documents and Settings\Я\Cookies\userlib.dll');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(14 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[[KOT9PA]]

все сделал как сказали. вот что получилось http://exfile.ru/74838

[romul781]

[KOT9PA], что с проблемой? в логе чисто.

[[KOT9PA]]

честно говоря не понимаю в чем дело. постоянно выскакивала , а тут пока ее нету. включен комп уже минут 5 и не выскакивает. можно если она снова появится то я снова напишу??? и благодарю за помощь!!! не знаю что случилось, но если она не появится то я буду счастлив, так как комп не мой

[Alexandr93]

Странно, но баннер пока не убрался, может у меня особенный какой то????? Могу если что скинуть скрипт...А вот пока результаты http://exfile.ru/74842

[romul781]

Сообщение от [KOT9PA]

можно если она снова появится то я снова напишу

[KOT9PA], конечно можно

Сообщение от Alexandr93

http://exfile.ru/74842

Alexandr93, нужен лог хайджека (http://pchelpforum.ru/f26/t6442/ )

[Alexandr93]

Не знаю, то или нет, но вроде всё так...http://exfile.ru/74843

[romul781]

Сообщение от Alexandr93

http://exfile.ru/74843

Alexandr93, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

	R3 - URLSearchHook: OLE (Part 1 of 5) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\TEMP\kui1AA.tmp
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 ExecuteRepair(11 );  
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека

[Alexandr93]

С большой радостью хочу сообщить что это окно пока не появилось, диспечер не заблокирован, сеть не отрублена...Вот из AVZ: http://exfile.ru/74846 а это hijackthis: http://exfile.ru/74845