Баннер 3381 текст 16216617449

[maximus59]

Помогите удалить баннер, пожалуйста.
Вот логи:
http://exfile.ru/107699 - hijackthis.log
http://exfile.ru/107701 - virusinfo_syscure.zip
Что теперь делать?

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\Tasks\autochk.job');
 QuarantineFile('C:\DOCUME~1\A0D5~1.ED6\LOCALS~1\Temp\zzyaaaa.exe','');
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 QuarantineFile('C:\Documents and Settings\Максим.ED6260869008417\Application Data\bpfeed.dll','');
 QuarantineFile('C:\DOCUME~1\A0D5~1.ED6\LOCALS~1\Temp\rzhbaaa.dll','');
 DeleteFile('C:\DOCUME~1\A0D5~1.ED6\LOCALS~1\Temp\rzhbaaa.dll');
 DeleteFile('C:\Documents and Settings\Максим.ED6260869008417\Application Data\bpfeed.dll');
 DeleteFile('C:\DOCUME~1\A0D5~1.ED6\LOCALS~1\Temp\zzyaaaa.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.

[maximus59]

Всё сделал, баннер исчез)
Новые логи:
http://exfile.ru/107710 - hijackthis.log
http://exfile.ru/107712 - virusinfo_syscure.zip

[snifer67]

В логах чисто.

[maximus59]

Спасибо Вам)