Порно баннер на рабочем столе появляется через два дня

[goldmund]

Помогите разобраться с проблемой. Поймал порно баннер на рабочий стол, который просит отправить текст смс на 8353. По совету доктора ВЕБа ввел код на запрашиваемый баннером номер и он исчез. Но через два суток подобное повторилось. Стоит AVAST, но он ничего не видит. ИНтернет работает нормально, но выявил заканомерность-не грузятся сайты разработчиков антивирусов. Скачал DrWebCureit. Он нашел 2 вируса. Все удалил. Но сайты разработчиков антивирусов упорно не загражаются. Предполагаю, что проблема не устранилась.
http://exfile.ru/91814

[Iljeben]

goldmund, выполните в AVZ следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\plugin.exe');
DeleteFile('C:\WINDOWS\system32\643c542c.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Пуск-Выполнить в окошке введите route /f и нажмите ОК. Обновите базы AVZ и выполните Стандартный скрипт N2 и выложите архив virusinfo_syscheck.zip.

[goldmund]

Базы AVZ не обновляются. Видимо та же проблема что и с заходом на сайт разработчиков антивирусов.

[Iljeben]

goldmund, извиняюсь. Вот так выполните команду. Пуск-Выполнить вводим route -f нажимаем ОК и перезагружаем комп. Теперь доступ к сайтам должен быть восстановлен.

[goldmund]

Теперь все работает. Спасибо. В чем была причина данной проблемы?

[Iljeben]

Сообщение от goldmund

Теперь все работает. Спасибо. В чем была причина данной проблемы?

Ну скажем так, вредоносы покопались в статистических маршрутах. Командой route -f мы очистили и подправили маршруты.