Порнобаннер приципился :(

[Alexey_75]

Всем добрый вечер!
Немогу удалить порнобаннер. Собственно,баннер блокируется касперским,но всё равно, появляется в разныхместах страницы и мешает работать. Всё что мог,очистил руками,не помогло. Логи в атт.

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\OGAEXEC.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('d:\eaab352349f9eb4e69497a\wgasetup.exe');
 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
 DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
 DeleteFileMask('C:\Program Files\Ask.com','*.*',true);
 DeleteFileMask('d:\eaab352349f9eb4e69497a','*.*',true);
 DeleteDirectory('C:\Program Files\Ask.com');
 DeleteDirectory('d:\eaab352349f9eb4e69497a');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы. Сделайте новые логи

[Alexey_75]

В папке Quarantine пусто...
новые логи в атт.

[Никита Соловьев]

Файл quarantine.zip закачайте по ссылке

При чем здесь папка

[Alexey_75]

Извините, я хотел сказать, архив Quarantine.zip пустой, там ничего нет.

[Никита Соловьев]

Хорошо. Что с проблемой?

[Alexey_75]

Проблема осталась.

[Никита Соловьев]

Пришлите файл

C:\WINDOWS\system32\OGAEXEC.exe

согласно приложению 2 правил

[Alexey_75]

Пришлите файл
C:\WINDOWS\system32\OGAEXEC.exe

Перелопатил весь диск С, нет такого файла...

[thyrex]

Картинка в браузере? Если да, то каким браузером пользуетесь?

[Alexey_75]

Картинка в браузере, Опера, может менять своё положение на экране с каждой новой вкладкой.

[thyrex]

Выполнить в Опера
Инструменты - Настройки - Дополнительно - Содержимое - Настроить JavaScript...

Если окно Папка пользовательских скриптов непустое, то очистить папку, указанную в этом окне

[Alexey_75]

Venus Doom, thyrex,
Большое спасибо, проблема решена!