Баннер с номером 5121

[LMs]

Появился порнобанер с вымогательством СМС на № 5121 с текстом 1011249!
С помощью 2 кодов разблокировал баннер!
Прошу посмотреть логи, осталось ли что нибудь в системе от деятельности этого баннера!
Заранее огромное спасибо!

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\dSYxQHD.exe,\\?\globalroot\systemroot\system32\22Gbft1.exe,\\?\globalroot\systemroot\system32\UHGnY1n.exe,

Выполните скрипт в AVZ

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

Сделайте новые логи virusinfo_syscheck.zip и hijackthis.log

[LMs]

Выполнил!
А что это за уязвимость?

[thyrex]

Чисто