Порно баннер на рабочем столе.

[BOBAH]

У меня на экране появился порно баннер все испробовал ничего не помогает.

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.

:reg

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

"bf2e8"=-



[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

"bf2e8"=-



[-HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregbf2e8]



:files

E:Wvybzpcwyudoojkjmpnd.exe

C:WINDOWStasksWindowsCheck.job



:Commands

[emptytemp]

[Reboot]

Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.

[BOBAH]

All processes killed
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun\bf2e8 deleted successfully.
Registry value HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun\bf2e8 deleted successfully.
Registry key HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregbf2e8 deleted successfully.
========== FILES ==========
File move failed. E:Wvybzpcwyudoojkjmpnd.exe scheduled to be moved on reboot.
C:WINDOWStasksWindowsCheck.job moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1597194 bytes

User: ў®ў 
->Temporary Internet Files folder emptied: 33170 bytes

User: Администратор
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: вова
->Temp folder emptied: 25160484 bytes
->Temporary Internet Files folder emptied: 6485299 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 46152964 bytes
->Google Chrome cache emptied: 78904981 bytes
->Apple Safari cache emptied: 89166281 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%System32 .tmp files removed: 0 bytes
%systemroot%System32dllcache .tmp files removed: 0 bytes
%systemroot%System32drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2424472631 bytes
%systemroot%system32configsystemprofileLocal SettingsTemp folder emptied: 0 bytes
%systemroot%system32configsystemprofileLocal SettingsTemporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 7912543 bytes

Total Files Cleaned = 2 556,00 mb

OTM by OldTimer — Version 3.1.5.0 log created on 01102010_183514

Files moved on Reboot…
E:Wvybzpcwyudoojkjmpnd.exe moved successfully.

Registry entries deleted on Reboot…

[BOBAH]

RSIT лог.

[Admin]

Как сейчас работает компьютер ?
Проверьте ещё ваш компьютер используя Kaspersky Online Scanner, для этого кликните по этой ссылке.
Результаты сканирования вставьте в ваш ответ.

[Автор]

Сообщения