Как удалить баннер с рабочего стола?

[Артём37007]

Всем привет помогите пожалуйста!!!!!!!
Вообщем никак не могу удалить баннер. http://exfile.ru/81496 - hijackthis.log
http://exfile.ru/81488 - virusinfo_syscure.zip. Скрипт №3 потому что №2 виснет.OC Windows 7

[romul781]

Артём37007, проверьте этот файл :\users\Владислав\appdata\roaming\userwghh.exe
на виртотале. о проверке отпишитесь

[Артём37007]

не могу найти папку appdata

---------- Добавлено в 10:11 ---------- Предыдущее сообщение было написано в 10:08 ----------

может быть из-за того что я в ОС ХР гамаю?????

[romul781]

искать нужно в Семерке!
на диске G.

[Артём37007]

хорошо!!!скажи плиз как в семёрки инет включить а то он у меня глючил я хотел выключить и вкл. а вкл не получилось???????

[romul781]

Сообщение от Артём37007

скажи плиз как в семёрки инет включить

вот уж не знаю

[Артём37007]

а тогда как я проверять буду????

[01pump]

Артём37007,
ВЫполнить в семерке :

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
DeleteService('userinit');
DeleteFile('g:\users\Владислав\appdata\roaming\userwghh.exe');
DeleteFile('G:\Users\Владислав\AppData\Roaming\usrprlq.dll');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог утилитки hijackthis


ВСЕ ЛОГИ ДЕЛАТЬ ТОЛЬКО В СЕМЕРКЕ!!!!

[romul781]

в семерке Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 QuarantineFile('G:\Users\Владислав\AppData\Roaming\userwghh.exe','');
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

затем нажмите "Запустить" Полученный архив, скопируйте на флешку и выложите на файлообменник из ХР.

[Артём37007]

у меня этот банер всё перекрывает!!!! за ник вообще ничего не видно!!!!а раньше у меня высвечивался банер поменьше и я мог что-то сделать!!!!!!помогоите плиз!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[01pump]

Артём37007,
Делайте всё в Безопасном режиме

[Артём37007]

hijackthis.log- http://exfile.ru/81637
virusinfo_syscure.zip- http://exfile.ru/81639
и вот какойто у меня ещё появился quarantine.zip - http://exfile.ru/81640

[01pump]

Артём37007,

1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочку напротив указанной строки

 
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
 DeleteService('userinit');
 DeleteFile('g:\users\Владислав\appdata\roaming\userwghh.exe');
 DeleteFile('G:\Users\Владислав\AppData\Roaming\usrprlq.dll');
 BC_DeleteFile('g:\users\Владислав\appdata\roaming\userwghh.exe');
 BC_DeleteFile('G:\Users\Владислав\AppData\Roaming\usrprlq.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог программы hijackthis

[Артём37007]

hijackthis.log- http://exfile.ru/81645
hijackthis1.log- http://exfile.ru/81646

virusinfo_syscheck.zip - http://exfile.ru/81649

[01pump]

Артём37007,
Что с баннером?
ЗЫ У вас Касперский нормально работает? Если нет то через "Установка и удаление программ" восстановите его.