Выкусил порнобанер (был как драйвер устройства)

[ascodts]

Посмотрите пож-та логи - где еще кто прячется. На virusinfo.info комп ходить отказывается.

[ARMA9000]

Отключить восстановление системы, защитное ПО.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\oweuhs.dll','');
 QuarantineFile('C:\WINDOWS\Installer\1756d.msi','');
 QuarantineFile('C:\iWallet\iWallet.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\ctfmon.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\ctfmon.exe');
DeleteFile('C:\WINDOWS\TEMP\oweuhs.dll');
BC_Activate; 
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true); 
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true); 
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин загрузить по красной ссылке. Логи переделать.
C:\iWallet\iWallet.exe- этот файл вам знаком?

[ascodts]

О! На virusinfo теперь заходит!
По поводу iWallet - юзером установленная утилитка типа электронный кошелек.

[polword]

- Выполните скрипт в AVZ

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены