Проверьте пожалуйста логи!

[Gorich]

На компьютере стоял Нортон...начал вылазить банер...проверили CureIT...вот Логи!!!
Вложение 189571

Вложение 189572

Вложение 189573

[Ingener]

Отключите восстановление системы.

Такой лог сделайте: http://virusinfo.info/showthread.php?t=40118

[Gorich]

Вложение 189625
Вот лог!

[Ingener]

1) Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('qyfqvg');
RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Services\qyfqvg\Parameters');
RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Services\qyfqvg');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\qyfqvg\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\qyfqvg');
RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Services\qyfqvg\Parameters');
RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Services\qyfqvg');
QuarantineFile('C:\WINDOWS\system32\novsimr.dll','');
DeleteFile('C:\WINDOWS\system32\novsimr.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
2) Затем выполните второй скрипт в AVZ:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с AVZ закачайте по ссылке "прислать запрошенный карантин" вверху темы.
3) сделайте новый лог GMER + такой лог: http://virusinfo.info/showthread.php?t=53070

[Gorich]

Карантин выложил...логи чуть попозже!
Файл сохранён как 091209_161757_quarantine_4b1fa38505cb4.zip
Размер файла 594
MD5 6228647b94806dbdb73fa99f4cbd0415

[Gorich]

Вложение 189982

Вложение 189983
Вот логи!

[Ingener]

В логах чисто.
Проблема решена?

[Gorich]

Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены