проверьте плиз лог.

[Tasha]

На рабочем столе вылез баннер...
avz: http://exfile.ru/109287

[01pump]

Tasha,

Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\documents and settings\all users\media\movies.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Module');
ExecuteSysClean;
RebootWindows(true);
end.

нажмите Запустить. Произойдет перезагрузка.

После перезагрузки сделайте такой лог http://pchelpforum.ru/showpost.php?p=229799&postcount=7

[Tasha]

http://exfile.ru/109484

[01pump]

Tasha,

Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы.
Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)

 
hpjfvggp.exe -del service gtsarila
hpjfvggp.exe -del service ndlhx
hpjfvggp.exe -del file "C:\WINDOWS\system32\pxeqog.dll"
hpjfvggp.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gtsarila"
hpjfvggp.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ndlhx"
hpjfvggp.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gtsarila"
hpjfvggp.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gtsarila"
hpjfvggp.exe -reboot

Компьютер перезагрузится.
Если во время выполнения вылазят ошибки, не обращаем внимания.

Сделайте новый лог gmer.
А так же выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

Установите в обязательном порядке эти http://exfile.ru/104568 заплатки

[Tasha]

gmer http://exfile.ru/109619
avz http://exfile.ru/109620

Сообщение от 01Pump

Установите в обязательном порядке эти http://exfile.ru/104568 заплатки

нету заплаток =(

[01pump]

Tasha,

Пардон
www.exfile.ru/104568

[Tasha]

Большое спасибо! Выручили.