Баннер на рабочем столе

[Eva]

Сообщение от romul781

пришлите архив virusinfo_syscheck.zip

http://exfile.ru/75989

[01pump]

magnum,
Удалите полностью папку с программой avz (она повреждена вирусами)


Скачайте эту http://exfile.ru/74562 утилитку и полностью пролечите комп.
После чего заново скачайте avz http://exfile.ru/74667 и выполните новый скрипт.

[01pump]

Сообщение от Dodona

У меня ее нету...virusinfo_cure.zip и virusinfo_syscure.zip есть тока

выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Dodona]

Все, извините, разобрался

[01pump]

Сообщение от Eva

http://exfile.ru/75989

Нужен этот http://webfile.ru/3953491 лог

[AVENGER]

надеюсь все правильно http://exfile.ru/75991

[01pump]

AVENGER,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 DeleteFile('C:\Program Files\plugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[AVENGER]

большое спасибо картинка пропала))) http://exfile.ru/75996

[magnum]

01pump,
обновить KureIt!.exe?

[Dodona]

http://exfile.ru/76000 - virusinfo_syscheck.zip
http://exfile.ru/76001 - hijackthis.log

[Eva]

Сообщение от 01pump

Нужен этот http://webfile.ru/3953491 лог

вот он http://exfile.ru/76009

и еще hijackthis.log - http://exfile.ru/76010

[PhilipMorris]

Спасайте ребя достал меня этот баннер!
Вот сылка на virusinfo_syscure.zip http://webfile.ru/placed?id=4216691

[ifox]

Плиз помогите удалить банер
Вот сылка на http://exfile.ru/76014

[romul781]

Сообщение от magnum

обновить KureIt!.exe?

magnum, желательно

---------- Добавлено в 23:40 ---------- Предыдущее сообщение было написано в 23:34 ----------

Сообщение от ifox

Вот сылка на http://exfile.ru/76014

ifox, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('H:\WINDOWS\system32\sdra64.exe');
 DeleteFile('H:\Program Files\plugin.exe');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
 RegKeyParamDel('HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от программы хайджек ( http://pchelpforum.ru/f26/t6442/ )

[Eva]

Сообщение от Eva

Цитата:
Сообщение от 01pump Посмотреть сообщение
Нужен этот http://webfile.ru/3953491 лог

Сообщение от Eva

вот он http://exfile.ru/76009

и еще hijackthis.log - http://exfile.ru/76010

Баннера вроде бы нет))) Больше ничего делать не надо???