Порнобаннер на рабочем столе (смс на номер 9800)

[goat]

Спустя после пары минут после загрузки появляется розовый порнобаннер как в этой теме: http://virusinfo.info/showthread.php?t=65734

При вызове диспетчера задач оный сразу закрывается.

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\F942~1\LOCALS~1\Temp\xnljxbo.exe','');
 DeleteFile('C:\DOCUME~1\F942~1\LOCALS~1\Temp\xnljxbo.exe');
 DeleteFile('C:\Windows\Tasks\WindowsCheck.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=66967).

Обновите базы AVZ и сделайте новые логи, по возможности в нормальном режиме.

[goat]

Сделал.
Банер пропал, диспетчер задач работает. Спасибо!

[goat]

Карантин загрузил, только не могу найти его в своих вложениях =\

[Bratez]

Карантин получен.
В логах порядок.

Рекомендуется установить SP3 и последующие обновления.

[goat]

Спасибо. Тему можно закрыть.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\f942~1\locals~1\temp\xnljxbo.exe - Trojan-Ransom.Win32.PinkBlocker.fg ( AVAST4: Win32:Malware-gen )