Удаление баннера

[maxim43g]

Вобщем появился баннер на рабочем столе, помогите убрать, вот логи

[regist]

maxim43g,
Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Downloads\Программы\VKHacker.exe','');
 QuarantineFile('C:\Program Files\VKMus\vkmus.dll','');
 QuarantineFile('C:\DOCUME~1\863E~1\LOCALS~1\Temp\0.661477233579477.exe','');
 DeleteFile('C:\DOCUME~1\863E~1\LOCALS~1\Temp\0.661477233579477.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','system');
 DeleteFileMask('C:\DOCUME~1\863E~1\LOCALS~1\Temp\','*.*',true,' ');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

C:\Downloads\Программы\VKHacker.exe вы устанавливали?

C:\Program Files\VKMus вам знакомо?

+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

[maxim43g]

C:\Downloads\Программы\VKHacker.exe вы устанавливали?

C:\Program Files\VKMus вам знакомо?

знакомы
карантин отправлен
логи сделаны
в базе безопасных файлов, Файл сохранён как110204_152425_virus_4d4beff93d017.zip

[polword]

что с проблемой?

[maxim43g]

всё в порядке, спасибо. тему можно закрывать

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\863e~1\\locals~1\\temp\\0.6614772335 79477.exe - Trojan-Ransom.Win32.PornoCodec.br ( DrWEB: Trojan.Winlock.2953, BitDefender: Trojan.Generic.5846660, NOD32: Win32/LockScreen.ACR trojan, AVAST4: Win32:MalOb-FT [Cryp] )