На рабочем столе появился баннер с порно и просьбой отправить смс

[Shinobi]

Доброго времени суток!

У меня проблема. На рабочем столе появился баннер с порно и просьбой отправить смс для его удаления.

Сделал все по инструкции. Вот ссылка на virusinfo_syscure.zip
http://exfile.ru/74775

Заранее большое спасибо.

[romul781]

Shinobi, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Windows\Tasks\WindowsCheck.job');
 DeleteFile('C:\WINDOWS\Temp\aeiw.dll');
 DeleteFile('C:\WINDOWS\Temp\dflmbrh.exe');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck + лог хайджека ( http://pchelpforum.ru/f26/t6442/ _

[Shinobi]

virusinfo_syscheck - http://exfile.ru/74780

лог хайджека - http://exfile.ru/74782

Вроде пока баннер не появляется.

[romul781]

Shinobi, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

O4 - HKLM\..\Run: [WhenUSearch] "C:\Program Files\WhenUSearch\Search.exe"

и нажать кнопку "Fix сhecked".
на этом все.
удачи!

[Shinobi]

Спасибо вам большое!