Порновирус и подмена страницы на одноклассниках

[Gulnara]

Здравствуйте.

На рабочем столе появился порно баннер, с предложением убрать его отправив СМС. Также при загрузке одноклассников вместо обычной страницы выходило сообщение, что аккаунт заблокирован за рассылку спама (чего на самом деле не было, т.к. с другого компа заходили без проблем). Для разблокировки также предлагалось отправить смс.

Выполнила все необходимые действия по диагностике.
Но почему-то файл virusinfo_syscheck.zip не создался, хотя запускала скрипт дважды.
Остальные логи прилагаю

[polar_owl]

Закройте все программы, выгрузите антивирус, фаерволл

пофиксите В HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.inet123.ru/

Выполните в AVZ скрипт:

begin
ExecuteWizard('TSW',2,2,true);
SearchRootkit(true, true);
 QuarantineFile('D:\WINDOWS\System32\ospf.dll','');
 DeleteFile('E:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
Executerepair(20);
ExecuteRepair(5);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер сам перезагрузится.
Выполните после перезагрузки такой скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.

В папке c АВЗ сохранится virus.zip.
Пришлите его по ссылке Прислать запрошенный карантин вверху темы.

[Gulnara]

Все выполнила, файл virus.zip отправила

ps: исчезла картинка с рабочего стола

[thyrex]

ps: исчезла картинка с рабочего стола

Установите заново

Сейчас баннер присутствует?

[Gulnara]

баннера больше нет

[thyrex]

Выписываем

Установите Adobe Acrobat 9.3 или удалите старый

[Gulnara]

Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены