Информер смс на 3649

[KonstS]

Сегодня на компе был поставлен информер следующего содержания:
Если вы установили рекламный модуль, но решили отказаться от подписки, достаточно отправить смс на короткий номер, указанный ниже. С полученным кодом вы сможете удалить информер.
1 информер удалится автоматически через 30 дней.
2 бесплатный доступ к порно - видео архивам.
3 служба технической поддержки.

Чтобы удалить информер, отправьте смс с текстом 2113 на номер 3649.
введите код, полученный в ответном смс
Ссылка с информера ведет на megapornompeg.info

Информер был посажен в опере, в ie его нет.

Свежие антивирусы обнаружили только скрипт, который его посадил, в кэше оперы и в Document and Setting Мои документы пользователя.
Саму dll вируса обнаружить не удалось. Чистка настроек оперы не помогла.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{5BBC6008-1D85-4C11-43AA-0F09350700ED}');
 QuarantineFile('C:\SysFiles\aYC7ZCTMBQdt.dll','');
 DelBHO('{388B7195-BC40-4559-ACAC-C2629185E4FD}');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\kcalib.dll','');
 DeleteService('winsecguard');
 DeleteFile('C:\WINDOWS\system32\zpx2.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\kcalib.dll');
 DeleteFile('C:\SysFiles\aYC7ZCTMBQdt.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[KonstS]

Скрипт выполнил, информер остался
Файлы удалились, карантин пустой
Высылаю новые логи

[thyrex]

Выполнить в Опера
Инструменты - Настройки - Дополнительно - Содержимое - Настроить JavaScript...

Если окно Папка пользовательских скриптов непустое, очистить указанную в окне папку

[KonstS]

Выполнить в Опера
Инструменты - Настройки - Дополнительно - Содержимое - Настроить JavaScript...

Если окно Папка пользовательских скриптов непустое, очистить указанную в окне папку

Помогло, спасибо!