Порнобанер убрал с помощью надстроек к IE

У меня тоже вдруг появился в левом углу небольшой порнобанер где было сказано просит отправить СМС текстом 638467 на номер хххх
NIS 2010 не cмог его уничтожить и я позвонил по моб. телефону 8 800 .... этим жучкам ну конечно всё им высказал и они мне дали код 74792742 но и он не дал результатов тогда они мне велели войти в сервис IE "надстройки" и там отключить MS Media Module и у меня банер исчез! Но у меня к Вам просьба ведь вирус то остался т.к. отключена только надстройка или это не важно?! Можно что-то сделать (у меня OC VISTA HP и NIS 2010)? Спасибо.

[URL="http://virusinfo.info/pravila.html"]Прочтите, выполите[/URL];)

Да Вы правы стал проверять утилитой Dr. Web CureIt! и она в "быстром просмотре" обнаружила Trojan.BrowseBan.252 и Trojan.BrowseBan.289, сейчас попробую в соответствии с рекомендациями сделать "полную" проверку РС утилитой Dr. Web CureIt!, а потом выполню дальнейшие Ваши установки! Спасибо.

Я же писал: выполнишь Правила, вылечим.

Выполнил все правила и высылаю. Спасибо.

Я всё отослал подскажите пожалуйста каков результат, изличился или ...? Спасибо.

[QUOTE='Ilia;631408']Trojan.BrowseBan.252 и Trojan.BrowseBan.289[/QUOTE]
Это и был Ваш порнобаннер.

Закройте все программы, выполните в AVZ скрипт:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('9CB65206-89C4-402c-BA80-02D8C59F9B1D');
DelBHO('FE063DB9-4EC0-403e-8DD8-394C54984B2C');
DelBHO('FE063DB1-4EC0-403e-8DD8-394C54984B2C');
DelBHO('9CB65201-89C4-402c-BA80-02D8C59F9B1D');
QuarantineFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL','');
QuarantineFile('C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL','');
DeleteFile('C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL');
DeleteFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL');
DeleteFileMask('C:\Program Files\AskTBar','*.*',true);
DeleteDirectory('C:\Program Files\AskTBar');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.

Повторите лог virusinfo_syscheck (скрипт №2 сбора информации)
и лог HijackThis.

Не могу выполнить ваш скрипт т.к. AVZ пишет "ошибка-expected в сроке 19.1", пробовал несколько раз. Спасибо.

А Вы его правильно скопировали?

Конечно я его скопировал в блокнот и затем этот файл загружал в AVZ. сейчас еще раз попробую с копировать т.к. может бвть точку в конце пропустил.

Всё получилось (точку пропустил), отправляю. Спасибо

В логах чисто.
Рекомендуется поставить последнюю версию Acrobat Reader с [URL="http://get.adobe.com/reader/?promoid=DAFYK"]сайта Adobe[/URL]

Ну как есть ещё у меня эта инфекция? Сейчас поставлю. Спасибо.

[QUOTE='Ilia;632450']Ну как есть ещё у меня эта инфекция?[/QUOTE]
Ваш порнобаннер потер CureIt.:)