Банер 8353

[gerfeks]

Здравствуйте. Сегодня поймал банер с кодом 4612540 на номер 8353 , получилось убрать с помощью http://www.drweb.com/unlocker/index.
Вот логи:
http://exfile.ru/110129 - virusinfo_syscure.zip
http://exfile.ru/110130 - hijackthis.log

[01pump]

gerfeks,

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\TEMP\dt8y94sr.sys');
DeleteFile('C:\WINDOWS\system32\cmdow.exe');
ExecuteSysClean;
ExecuteRepair(6);
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[gerfeks]

http://exfile.ru/110140 - virusinfo_syscheck.zip

[01pump]

gerfeks,

Чисто

[gerfeks]

Спасибо вам большое!