Как удалить баннер с рабочего стола

[TpeTuu_U3_JIeca]

У меня такая проблема: на сайте вылезло окошко чтоб обновить флеш плеер, ну я и повелся, скачал, потом перезагрузил комп и вылезло это безобразие.
Я сделал скан в авз вот ссылка http://webfile.ru/4393062
Помогите пожалуйста

[help?]

Здравствуйте!Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\all users\application data\media\plugin.exe');
 DeleteService('GarenaPEngine');
 DeleteFile('c:\documents and settings\all users\application data\media\plugin.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\REC1C.tmp');
DeleteFileMask('C:\DOCUME~1\Admin\LOCALS~1\Temp' , '*.*', true);
DeleteFileMask('c:\documents and settings\all users\application data\media\plugin.exe' , '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Комп.перезагрузится!
Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз/пуск) и выполнить стандартный скрипт №2,прислатьvirusinfo_syscheck.zip и сделать лог Хайджека.
Скачайте утилиту hijackthis http://www.trendsecure.com/portal/en...kthis/download или отсюда http://exfile.ru/91916

установите эту программу на диске (отметив I Accept в пользовательском соглашении).
Запуск программы в Windows Vista должен производится через контекстное меню "Запустить от имени Администратора"!!!!!
Выберите в ней "Do a system scan and save a logfile"
по окончании сканирования появится текстовый файл hijackthis.log Этот файл разместите на любом файлообменнике (например http://exfile.ru , http://webfile.ru/ или другой)
(указав на форуме в своей теме ссылку на этот файл)
После анализа лога вам предложат прозвести удаление проблемных записей, выявленых программой. Для этого запустите повторно программу и выберите кнопку "Do a system scan only". В открывшейся таблице с результатами необходимо будет отметить только те строки которые укажут вам!!!! и затем нажмите Fix Checked.
Только все,после скрипта.

[TpeTuu_U3_JIeca]

Я просканировал все вот ссылки:
http://webfile.ru/4393147 -avz
http://webfile.ru/4393153 -hijackthis

[help?]

Пофиксить в hijackthis

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\Documents and Settings\All Users\Application Data\Media\plugin.exe

Проблемы остались какие-нибудь ?
Проверьте на www.virustotal.com этот файл
C:\WINDOWS\system32\tscupgrd.exe
Если скажет,что уже проверялся,нажмите повторить анализ.Саму ссылку на результат выложите сюда.

[TpeTuu_U3_JIeca]

Ну проблемм нету банер пропал правда надо попробовать перезагрузиться, вдруг появиться; по поводу этого файла вот ссылка http://www.virustotal.com/vt/ru/rece...817f8040d3c39e
Спасибо большое за помощь)

[help?]

Ссылка не рабочая.

[TpeTuu_U3_JIeca]

Ну там написано вот что :
0 bytes size received / Se ha recibido un archivo vacio

[help?]

Ну тогда проверьте этот файл
C:\WINDOWS\system32\sfcfiles.dll
Он вообще системный,но может быть заражен.Ссылку приложите.

[TpeTuu_U3_JIeca]

http://www.virustotal.com/ru/analisi...29c-1269932372

[help?]

Файл чист!

[TpeTuu_U3_JIeca]

Спасибо огромное!)

[help?]

Разве что еще это пофиксить:

O4 - HKUS\S-1-5-19\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE')

[TpeTuu_U3_JIeca]

Ага, пофиксил