Баннер хочет смс

[мелыч]

появился баннер хочет смс на номер 5212 попутно удалил экзешник оперы и не дает запускать диспечер задач пробывал коды которые рекомендуют не подходят
http://webfile.ru/4525236 -лог AVZ
http://webfile.ru/4525237 -лог HijackThis

[Iljeben]

мелыч, пофиксите в HijackThis следующую строчку:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\QHuamrh.exe,\\?\globalroot\systemroot\system32\enWBHGJ.exe,

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\DOCUME~1\mel\LOCALS~1\Temp\FCR30C.tmp');
 DeleteService('GarenaPEngine');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[01pump]

мелыч,

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Common Files\Skype Services\txtfile.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','shell');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

[мелыч]

баннер пропал
http://webfile.ru/4525589 virusinfo_syscheck.zip
есть еще какая гадость ?

[01pump]

мелыч,
В логах чисто.

[мелыч]

Большое спасибо