Восстановление системы после банера

[satkar]

Банер удалил теперь бы проверить всё ли нормально.

[ARMA9000]

Отключить восстановление системы, защитное ПО.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\PROGRA~1\mcafee\SITEAD~1\saHook.dll','');
 QuarantineFile('C:\program files\relevantknowledge\rlvknlg.exe','');
 QuarantineFile('C:\WINDOWS\system32\tscupgrd.exe','');
 QuarantineFile('C:\WINDOWS\system32\igfxtray.exe','');
 QuarantineFile('C:\Documents and Settings\karpov\Мои документы\xxx_video_16165.avi.exe','');
 DeleteFile('C:\Documents and Settings\karpov\Мои документы\xxx_video_16165.avi.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).
Логи повторить.

[satkar]

все сделал не запускается iexplorer, а опера работает.

[thyrex]

C:\program files\relevantknowledge сами устанавливали?

[satkar]

а что это?

Добавлено через 4 часа 41 минуту

Explorer востановил,а вот дальше что.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\program files\relevantknowledge\rlvknlg.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RelevantKnowledge');
 DeleteFile('C:\program files\relevantknowledge\rlls.dll');
 DeleteFile('C:\Documents and Settings\karpov\Local Settings\Application Data\Opera\Opera\cache\g_007B\opr03HYO.tmp');
DeleteFileMask('C:\program files\relevantknowledge', '*.*', true);
DeleteDirectory('C:\program files\relevantknowledge');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте лог полного сканирования МВАМ

[satkar]

Просканировал вот лог.

[polword]

- удалите в MBAM все найденое

[satkar]

Всё сделал что то ещё надо проверить, антивирусом прошол всё чисто,если всё то всем огромное спасибо!!!!!!!!!!

[polword]

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут