Помогите (Баннер в браузере слева)

[pwng]

Добрый вечер,вчера ципанул вирусняк,прошёлся Dr.Web Cureit в безопасном 0
Касперским 0
на всех форумах прочитал как найти этот скрипт Java и что сделать,что проверить всё сделал через (regedit проверил в msconfig`e тоже не нашёл посторонних)

Скрин http://rghost.ru/43544223/image.png

virusinfo_syscure.zip http://rghost.ru/43544290
virusinfo_syscheck.zip http://rghost.ru/43544308
hijackthis.log http://rghost.ru/43544337

Кроме переустановки винды решения не вижу =( всё перепробовал =(

[Info_bot]

Уважаемый(ая) pwng, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 DeleteFile('copy C:\DOCUME~1\Admin\LOCALS~1\Temp\30897546FdOh');
 DeleteFile('copy C:\DOCUME~1\Admin\LOCALS~1\Temp\30927921FdOh');
 DeleteFile('copy C:\DOCUME~1\Admin\LOCALS~1\Temp\33839812FdOh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','33839875');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','30928000');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','30897640');
 ExecuteWizard('TSW',2,2,true);
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.


> Исправьте при помощи hijackthis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{F0497112-BA8E-42D4-ADA8-C98B98258902}: NameServer = 80.82.209.180

С помощью программы Ccleaner очистите временные файлы и кэш браузеров, дополнительно поставьте галочку напротив пункта "кэш DNS".

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

Убедительная просьба загружать отчеты через опцию "вложение" (расширенный режим) на наш форум, а не на файлообменник"
_________________
> как выполнить скрипт в AVZ | > как исправить ("пофиксить") при помощи hijackthis

[pwng]

все сделал как писали

[Никита Соловьев]

Проблема устранена?

[pwng]

вроде да,спасибо вам большое!