порно-баннер

[Мариука]

помогите пожалуйста избавиться от него...
тоже как и у всех з0 дней и смс....откат и переустанавливать винду не желательно...у мамы стоит 1с....

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-4942485312-0156515887-980038089-3112\winserv.exe','');
 QuarantineFile('C:\DOCUME~1\admin\LOCALS~1\Temp\496.exe','');
 DeleteService('WebaltaController');
 DeleteFile('C:\Program Files\Webalta\WebaltaUpdaterService.exe');
 DeleteFile('C:\DOCUME~1\admin\LOCALS~1\Temp\496.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','');
 DeleteFile('C:\RECYCLER\S-1-5-21-4942485312-0156515887-980038089-3112\winserv.exe');
 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
 DeleteFile('C:\PROGRA~1\Webalta\WEBALT~1.DLL');
 DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
DeleteFileMask('C:\Program Files\Ask.com', '*.*', true);
DeleteDirectory('C:\Program Files\Ask.com');
DeleteFile('C:\Windows\Tasks\Scheduled Update for Ask Toolbar.job');
DeleteFileMask('C:\PROGRA~1\Webalta', '*.*', true);
DeleteDirectory('C:\PROGRA~1\Webalta');
DelBHO('{00000000-6E41-4FD3-8538-502F5495E5FC}');
 DelBHO('{D4C56A33-3488-495B-8033-9BF834E276D8}');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ
Сделайте новые логи

[Мариука]

thyrex, спасибо большущееееее :-***********
вы просто волшебник!!!!!!!!!!!!

[thyrex]

Обновите базы AVZ
Сделайте новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены