Помогите убрать баннер с рабочего стола

[maxickus]

http://exfile.ru/91337 путь к virusinfo_syscure.zip. Все делал по инструкции AVZ!!

пароль: 5294679

[Iljeben]

maxickus, Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\Documents and Settings\balkan\tmp\nvondgc.exe');
DeleteFile('Error scan.job');
DeleteFile('SocksA.exe');
DeleteFile('D:\System Volume Information\_restore{94BEBBCA-BDE4-4ED8-9899-00D55FE449AA}\RP135\A0222174.msi');
DeleteFile('D:\System Volume Information\_restore{94BEBBCA-BDE4-4ED8-9899-00D55FE449AA}\RP136\A0222220.msi');
DeleteFile('D:\System Volume Information\_restore{94BEBBCA-BDE4-4ED8-9899-00D55FE449AA}\RP139\A0223423.msi');
DeleteFile('D:\System Volume Information\_restore{94BEBBCA-BDE4-4ED8-9899-00D55FE449AA}\RP146\A0224933.msi');
DeleteFile('D:\Documents and Settings\balkan\tmp\qllib.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ASocksrv');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Выполните Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[winshelp]

+ к Iljeben, обновите базы AVZ!!!
Антивирусные базы сильно устарели!

[maxickus]

http://exfile.ru/91355

[help?]

Здравствуйте!Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{31435657-9980-0010-8000-00AA00389B71}');
 BC_DeleteFile('D:\Documents and Settings\balkan\tmp\nvondgc.exe');
BC_DeleteFile('d:\windows\Tasks\Error scan.job');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз/ПУСК) И повторите лог.