Есть вирус но удалить не могу!

[Сокол]

Создает в папке документ и сетинг папку = ПОРНО - ЗАПРЕЩЕННОЕ ВИДЕО = с описаниями порно фильмов avast его видит удаляет но через время папка востанавливается че делать?

[Rene-gad]

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{1094613F-84B6-4131-AEC1-71DF88291044}');
 QuarantineFile('C:\WINDOWS\system32\pllib.dll','');
 DeleteFile('C:\WINDOWS\system32\pllib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Сокол]

Карантин скинул

[Rene-gad]

Какие еще проблемы?
В логах ничего подозрительного не вижу.

[Сокол]

Да в общем то проблем то нету просто висит и глаз не радует))))))) В локалке глянул тоже у всех висит)))). Но еще в нет когда входиш открывает вкладку с порно) В обшем все

Добавлено через 2 минуты

Я в карантине эту папку кинул........))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\документы\\= порно - запрещенное видео =\\гинекологический кабинет\\видео - гинекологический кабинет.exe - P2P-Worm.Win32.Bacteraloh.h (DrWEB: Win32.Sector.28682)
  2. c:\\documents and settings\\all users\\документы\\= порно - запрещенное видео =\\девушки в оковах\\видео - девушки в оковах.exe - P2P-Worm.Win32.Bacteraloh.h (DrWEB: Win32.Sector.28682)
  3. c:\\documents and settings\\all users\\документы\\= порно - запрещенное видео =\\связанные и беспомощные\\видео - связанные и беспомощные.exe - P2P-Worm.Win32.Bacteraloh.h (DrWEB: Win32.Sector.28682)
  4. c:\\documents and settings\\all users\\документы\\= порно - запрещенное видео =\\секс-машины\\видео - секс-машины.exe - P2P-Worm.Win32.Bacteraloh.h (DrWEB: Win32.Sector.28682)
  5. c:\\documents and settings\\all users\\документы\\= порно - запрещенное видео =\\электрошок\\видео - электрошок.exe - P2P-Worm.Win32.Bacteraloh.h (DrWEB: Win32.Sector.28682)
  6. c:\\windows\\system32\\pllib.dll - Trojan-Ransom.Win32.Hexzone.cv (DrWEB: Trojan.Blackmailer.11