Компьютерный форум - Порно баннер на рабочем столе

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Порно баннер на рабочем столе (http://pchelpforum.ru/showthread.php?t=23744)

Порно баннер на рабочем столе

у меня порно баннер в правом нижнем углу рабочего стола.
вот мой лог http://exfile.ru/88840

---------- Добавлено в 21:53 ---------- Предыдущее сообщение было написано в 21:50 ----------

помогите кто нить

boracyda, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

begin

 SearchRootkit(true, true);

 SetAVZGuardStatus(true);

 TerminateProcessByName('c:\users\d899~1\appdata\local\temp\synsql.exe');

 DeleteFile('c:\users\d899~1\appdata\local\temp\synsql.exe');

 DeleteFile('C:\Users\D899~1\AppData\Local\Temp\synsql.exe');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','synsql');

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);

 BC_ImportALL;

 ExecuteSysClean;

 BC_Activate;

 ExecuteWizard('TSW', 2, 2, true);

 ExecuteWizard('SCU', 2, 2, true);

 RebootWindows(true);

end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

порно баннер на рабочем столе

http://exfile.ru/89002
вот новый лог.
правда сегодня запустил ком а этого баннера уже нет, но на всякий случай выполнил ваш скрипт

---------- Добавлено в 21:40 ---------- Предыдущее сообщение было написано в 21:38 ----------

спасибо за помощь

boracyda, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

begin

 SearchRootkit(true, true);

 SetAVZGuardStatus(true);

 DeleteService('upperdev');

 DeleteFile('C:\Windows\system32\DRIVERS\usbser_lowerflt.sys');

 BC_ImportALL;

 ExecuteSysClean;

 BC_Activate;

 RebootWindows(true);

end.

boracyda, порядок. :)
или еще проблемы остались?

все спасибо за помощь. проблем вроде не осталось.