В третий раз ловится ПорноБаннер

Здравствуйте.Посмотрите пожалуйста логи и пролечите больного.Есть Sp3 и все заплатки...По порносайтам не лазил и программ не устанавливал.Однако опять появилась нечисть.......:rtfm:..в виде порнобаннера.
Через какие ж дыры они пролезают........
Подключиться с больного к нету даже в безопасном режиме не получается....Делаю логи с относительно старыми базами.У меня еще не закрыта старая тема.Там нашли 1 гадость а все остальное отправили в вирлаб....>:(........
Еле запустил безопасный режим........
:censored:.................................
P.S пишу с ноута...
После выполнениия скриптов комп кричит что нехватает каких то сис-файлов....
Еще проблема...делаю лог прогой HijackThis---И лог уходит неизвестно куда.Немогу его найти.Хотя раньше он был в папке Тендмикро..

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\plugin.exe','');
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

а скрипт нужно делать в безопасном режиме или нет.....
Если в безопасном то выдает ошибку.....
Ошибка -Какие то непонятные знаки-expected в позиции 11-1

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

:>Сейчас скрипт прошел и пошла перезагрузка.
Просто я забывл копировать в скрипте end

Вот новые логи с больного кома плюс карантин..........

Не получается сделать лог накджеком и прикрепить карантин.
Тормозящий комп пишет лимит времени исчерпан...>:(
Сюда залил карантин-http://turbobit.net/t2crptuh03p4.html
Хаклог сделать немогу--незнаю где он сохраняется.
система жутко тормозит

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Снова пишу с ноута.
Что то лечение пошло не в ту сторону....
После выполнения скрипта и перезагрузки появился снова порнобаннер.И еще в папке с-програмс файлс появился файлик.......
...Plugin.exe
Может нужно сделать снова предыдущий скрипт................>:(

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Теперь плюс к этому каждые пять минут открывается ie-8 и куда то ломится.
И страница домашняя сменилась на google.com:furious3:

[QUOTE='thyrex;610868']Сделайте новые логи[/QUOTE]Где???

логи делаются

Вот все логи...............:censored:
может просто удалить plugin.exe и все...........
И из автозагрузки его удалить

щас прогоню все касперским 2010

[B][SIZE="4"]Ни одного карантина от Вас не получено[/SIZE][/B]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\plugin.exe','');
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин--Файл сохранён как100326_183237_Архив ZIP - WinRAR_4bacd39584d88.zipРазмер файла2592438MD595e2302ed164c1f56d33fd22db44953a
а также он еще здесь.....Сюда залил карантин-http://turbobit.net/t2crptuh03p4.html

Новые логи................

Что сейчас с проблемой?

я же писал ранее что удалил ручками..........может просто удалить plugin.exe и все...........
И из автозагрузки его удалить.....
Сейчас все нормально.
А как карантин..................................

Файлы отправлены в вирлаб

Если везде все нормально..то тему можно считать закрытой.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]27[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sfcfiles.dll - [B]Trojan.Win32.Patched.fr[/B] ( DrWEB: Trojan.WinSpy.641 )[*] c:\windows\system32\669f0cba.exe - [B]Trojan-Dropper.Win32.Agent.busk[/B] ( DrWEB: Trojan.MulDrop.64715, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]