Баннер на рабочем столе

[Crazzy]

Прошу помочь! ЛОг -> http://exfile.ru/80231

[Гризлик]

Crazzy, Это не то!! Делайте по инструкции http://pchelpforum.ru/f26/t6442/ и выкладывайте лог. virusinfo_syscure.zip

[01pump]

Сообщение от Crazzy

Прошу помочь! ЛОг -> http://exfile.ru/80231

Вашими комментариями к логам можно просто зачитаться!

Это я так понимаю лог из под LiveCD утилитки ADS ?

[iZuk]

Прошу помощь... помогите удалить баннер, заранее благодарен... вот логи:
http://exfile.ru/80239 - лог AVZ
http://exfile.ru/80237 - лог hijackthis

[01pump]

iZuk,

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\program files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
ExecuteSysClean;
RebootWindows(true);
end.

[Crazzy]

Сообщение от 01pump

Вашими комментариями к логам можно просто зачитаться!

Это я так понимаю лог из под LiveCD утилитки ADS ?

оно самое ))
Вот нужное!
http://exfile.ru/80241

Заранее спасибо !

[01pump]

Crazzy,

Выполнить это

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\program files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки новый комплект логов.

[doit]

Прошу помощь... заранее благодарен... вот лог:
http://exfile.ru/80252 - лог AVZ

---------- Добавлено в 16:58 ---------- Предыдущее сообщение было написано в 16:55 ----------

http://exfile.ru/80255 - лог hijackthis

[Crazzy]

Лог AVZ И заодно Лог hijackthis

P.S. После выполнения вашего скрипта банер пропал. ))

[01pump]

Crazzy,
На этом всё.

[01pump]

doit,
снова запустите хайджек, нажмите Do a systen scan only, в открывшемся окне выберите галочками следущие строки:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

и нажмите Fix checked
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
DelCLSID('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis

[Crazzy]

Огромное спасибо.

[Kursik]

Прошу помощи, http://exfile.ru/80278

[01pump]

Kursik,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
DeleteFile('C:\Users\Kurs\AppData\Local\Temp\dtwut.tmp');
DeleteFileMask('%Temp%', '*.*', true); 
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

[tmp]

ПРОШУ ПОМОЧЬ!!!
лог virusinfo_syschek.zip. - http://exfile.ru/80128
hijackthis.log - http://exfile.ru/80286