Банер на рабочем столе

[Паха]

Добрый день Форумчане у меня на рабочем столе появился банер с порносайта. При помощи сайта DR.Web убрал его кодом активации. Но остались подозрения на вирусы которые остались вот ссылка на лог Скачать virusinfo_syscure.zip с exfile.ru

[Iljeben]

Паха, Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\drivers\CztF.exe');
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится. Выполните Стандартный скрипт N2 и пришлите архив virusinfo_syscheck.zip.

[Паха]

Iljeben, Сделал вот архив Скачать virusinfo_syscheck.zip с exfile.ru

[help?]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
ExecuteSysClean;
ExecuteRepair(1);
RebootWindows(true);
end.

Вам это известно?
C:\Обмен\Wclock32\Wclock32.exe
Проверьте его на www.virustotal.com и ссылку тут разместите.