Порно баннер

Добрый день цепанул порно баннер на буке система Виста. Стандартными вариантами не смог решить. помогите
Диагностика прилагается.

Пофиксить в HijackThis
[code]
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Users\User\AppData\Local\Temp\das4EDB.tmp,
[/code]
ПК перезагрузите.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Users\User\AppData\Local\Temp\das4EDB.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Сделайте новые логи.

банннер не пропал новые логи

в обычном режиме не смог авз просканить баннер на весь экран

[QUOTE='plat22;549600']в обычном режиме не смог авз просканить[/QUOTE]
Сделайте в безопасном.
Если тоже не пойдет, попробуйте [URL="http://ifolder.ru/13623748"]эту версию AVZ[/URL].
Не забывайте, что запускать нужно правой кнопкой "от имени Администратора".

сделал в безопасном диагностику

Обновите базы AVZ.

Выполните такой скрипт:
[CODE]begin
DelBHO('{7E853D72-626A-48EC-A868-BA8D5E23E045}');
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
После перезагрузки сделайте лог согласно п.2 раздела [I]Диагностика[/I].

сделал новую диагностику логи прилагаю
баннер пока не появляется. может посоветуете еще что то исправить для большей безопастности и более быстрой загрузки бука. спасибо.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll','');
DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

новые логи

Чисто

спасибо можно закрывать.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]