баннер, но не Internet Security, а какой-то другой

[graf_feoktistov]

И ещё у меня просьба посмотреть вот эти логи. У человека тоже появился баннер, но не Internet Security, а какой-то другой. Сам баннер убрали также - по звонку в А1 Агрегатор. Но наверняка осталось ещё что-то...

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 DelCLSID('{CBC43FBB-B0CD-4343-88C3-BFB1F2C1E89D}');
 DelCLSID('{99EB8A8F-604F-4017-8309-13E28F824776}');
 DelCLSID('{4D43A883-4FED-4148-B6C2-3E065E77F5D8}');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\mlqlib.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\yvulib.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\yvulib.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\mlqlib.dll');
BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.
Обновите базы AVZ.
Сделайте новые логи AVZ и приложите к этой теме.

[graf_feoktistov]

Всё выполнили вроде...
Вот новые логи.
Есть что подозрительное?

[AndreyKa]

Отключите восстановление системы! См. Приложение 1 Правил.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 QuarantineFile('C:\Program Files\plugin.exe','');
 DeleteFile('C:\Program Files\plugin.exe');
BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

[graf_feoktistov]

Восстановление отключили, скрипт выполнили, лог прилагаю.
Карантин пока нет возможности отправить.

[graf_feoktistov]

Вот и карантин закачал:

Файл сохранён как 100127_232706_virusinfo_files_LENOVO-8E11BD94_4b60a19a815a2.zip
Размер файла 41000006
MD5 91206a86772a599c9ad0dac7d296a112

[AndreyKa]

В логе нет ничего подозрительного.

Архив 100127_232706_virusinfo_files_LENOVO-8E11BD94_4b60a19a815a2.zip, загружен 27.01.2010 23:40:29, размер 41000006 байт
Всего файлов: 210 (исполняемых 210), из них:
зловреды или опасные объекты: 0
подозрительные: 0

[graf_feoktistov]

ОК! Спасибо!