Баннер убрал, проблемы остались!

[MichaNICK]

Прошу проверить логи. Был баннер не рабочем столе, с помощью Вашего сервиса удалось с ним справиться... Помогите подчистить хвосты.

[MichaNICK]

логи забыл прикрепить =)

[ARMA9000]

Профиксить:

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe srnh.lto iqfnr

Выполнить скрипт:

begin
 ExecuteRepair(1);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

[MichaNICK]

Все выполнил согласно сообщению. Щас вроде как все работает нормально. Надо ли сделать новые логи?

[ARMA9000]

Сделайте, для успокоения души.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\CapaH4a\Application Data\netprotocol.exe','');
 DeleteService('Netprotocol');
 DeleteFile('C:\Documents and Settings\CapaH4a\Application Data\netprotocol.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)