Порнобаннер на 3 дня

[Fess3k]

На рабочем столе поверх всех окон висит порнобаннер на 3 дня, предлагающий отправить смс и убрать его. Антивирус Касперского нашел два трояна и удалил их, но баннер продолжает висеть. Очень прошу помочь.

[DefesT]

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 DeleteService('Power Manager');
 DeleteFile('C:\WINDOWS\svchost.exe');
 DeleteFile('C:\Documents and Settings\All Users\systems.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам virusinfo_syscheck.zip и hijackthis.log

[Fess3k]

Спасибо большое, баннер исчез Прикрепляю запрошенные логи. В процессе сбора информации программой AVZ, Avast в выключенном состоянии нашел и удалил руткит.

[DefesT]

Больше ничего плохого

[Fess3k]

Огромное спасибо, второй раз уже меня спасаете! Вы делаете большое дело

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\systems.exe - Trojan-Ransom.Win32.PinkBlocker.ari ( DrWEB: Trojan.Winlock.1212 )