Опять баннер на рабочем столе

[Igrekk]

вот что выдал AVZ

[pig]

А баннер об чём? Как себя называет, какой текст и на какой номер просит отправить?

[gjf]

- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
- Антивирус и Файрвол.
- Системное восстановление!!! Это ВАЖНО!
- Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('winsecguard');
 QuarantineFile('C:\WINDOWS\WinSxS\zpx2.exe','');
 QuarantineFile('C:\DOCUME~1\F8AE~1\LOCALS~1\Temp\fuqz.tmp','');
 DeleteFile('C:\DOCUME~1\F8AE~1\LOCALS~1\Temp\fuqz.tmp');
 DeleteFile('C:\WINDOWS\WinSxS\zpx2.exe');
 DeleteFileMask('C:\WINDOWS\TEMP\', '*.*', true);
 DeleteFileMask(GetEnvironmentVariable ('Temp'), '*.*', true);
 BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('winsecguard');
 ExecuteRepair(1); {восстановление параметров запуска исполняемых файлов}
 SetAVZPMStatus(true);
 BC_Activate;
 RebootWindows(true);
end.

Система перезагрузится.
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи согласно Правил (Диагностика)
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антивирус и Файрвол
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно Правил (Приложение 3).
- Прикрепите новые логи, а также файл avz_log.txt из папки AVZ (если таковой имеется) к новому сообщению в этой ветке.

[Igrekk]

Спсибо за содействие,но нашёл помощь быстрее на другом сайте. Комп вылечен.

[gjf]

Извините, у нас сейчас аврал с заявками. Впредь постараемся быть более оперативными.

[Igrekk]

Извините, у нас сейчас аврал с заявками. Впредь постараемся быть более оперативными.

Да это я заметил.Ничего,думаю ещё не раз обращусь.