СМС на номер 9800

[Vlupidol]

Здравствуйте. На ноутбуке появился баннер порнографического содержания с текстом отправить смс на номер 9800, касперский ничего не нашел. Помогите пожалуйста избавиться от него

[Vlupidol]

Я попробовал сам сделать скрипт лечения, вот что получилось

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Alex\AppData\Local\Temp\civfp.tmp','');
 DeleteFile('C:\Users\Alex\AppData\Local\Temp\civfp.tmp');
ExecuteSysClean;
RebootWindows(true);
end.

Правильно?

[DefesT]

Доброго времени суток
Отключите восстановление системы
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Alex\AppData\Local\Temp\civfp.tmp','');
 DeleteFile('C:\Users\Alex\AppData\Local\Temp\civfp.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новый лог virusinfo_syscheck.zip

[Vlupidol]

Карантин отправил, вот лог.
Баннер исчез, спасибо

[DefesT]

из карантина: civfp.tmp - Trojan.BrowseBan.338 (Dr.WEB)
В логе не видно плохого.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\alex\appdata\local\temp\civfp.tmp - Trojan-Ransom.Win32.PinkBlocker.ace ( DrWEB: Trojan.BrowseBan.338 )