Баннер на рабочем столе

[Айрон]

01pump, подскажите пожалуйста что надо выложить и я всё никак второй файл не пойму откуда брать

слабоват я в этом деле

[doit]

На рабочем столе висит порно банер "30 дней или смс" ,вот ссылка с файлом virusinfo_syscure.zip http://exfile.ru/76355 , зараней спасибо!!!

[01pump]

Алексей80,
Кликаете правой кнопкой мышки по файлу программы (avz или hijackthis ) далее видите такую прелестную картинку

[fyntiara]

Привет помоги мне с баннер убрать у меня такая же фигня как и у всех!! только я вообще не понимаю что такое АВЗ и т.д! я вот что то сделал вот первая ссылка вот C:\Temp\Rar$EX03.375\avz_sysinfo.htm вот вторая AVZ 4.32 http://z-oleg.com/secur/avz/

[01pump]

Айрон,
Читайте внимательно http://pchelpforum.ru/f26/t6442/#post37758

[01pump]

fyntiara,
Читайте внимательно http://pchelpforum.ru/f26/t6442/#post37758

[01pump]

doit,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\netprotocol.dll');
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки обновите базы avz:Файл-Обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и еще выполните лог в hijackthis

[tanuha]

помогите пожалуйста люди!!! баннер на рабочем столе не удаляется, Вот ссылка на файл virusinfo_syscheck.zip http://exfile.ru/76347 , что дальше делать??

[01pump]

tanuha,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\1B07~1\LOCALS~1\Temp\uhqefg.dll');
DeleteFile('C:\DOCUME~1\1B07~1\LOCALS~1\Temp\xvsuzfp.exe');
DeleteFile('C:\Windows\WindowsCheck.job');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и еще выполните лог в hijackthis

[Айрон]

Сообщение от 01pump

Айрон,
Читайте внимательно http://pchelpforum.ru/f26/t6442/#post37758

внимательно прочитал, прошёл по ссылке на скачку (скачайте утилиту hijackthis http://www.trendsecure.com/portal/en...kthis/download)
выдаётся набор непонятных символов
и что с ним делать )))

[01pump]

Айрон,
http://go.trendmicro.com/free-tools/...sInstaller.exe

[Deenvir]

Не дочитал сообшение, и использовал прежнюю avz теперь грузится и в самом конце когда касперский начинает что-то проверять автоматом вылетает синий экран и система идет на перезагрузку, пробывал несколько раз

[01pump]

Сообщение от Deenvir

Не дочитал сообшение, и использовал прежнюю avz теперь грузится и в самом конце когда касперский начинает что-то проверять автоматом вылетает синий экран и система идет на перезагрузку, пробывал несколько раз

А антивирус кто будет отключать? Дедушка из деревни?
Ладно, пока делайте в прежней версии

[Алексей80]

спасибо 01pump. выполнил скрипт 2 вот ссылка http://exfile.ru/76368
а вот лог от хайджека http://exfile.ru/76371
что делать дальше?

[Айрон]

Сообщение от 01pump

Айрон,
http://go.trendmicro.com/free-tools/...sInstaller.exe

вроде бы справился:
лог программы хайджек
http://exfile.ru/76369
и файл virusinfo_syscheck.zip
http://exfile.ru/76339

всё правильно пока или где-нибудь напортачил?