порно баннер

[Salt]

Деактивировал баннер через сервис деактивации Касперского.
Логи исследования прилагаю

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('e:\rr.bat.exe','');
 DeleteFile('e:\rr.bat.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=81805).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Salt]

rr.bat.exe это полиморфный AVZ. Скачал на офсайте и переименовал так. Нормальный не запускался.

[Bratez]

Ясно. Тогда так:

begin
SetAVZGuardStatus(True);
ExecuteRepair(13);
RebootWindows(true);
end.

[Salt]

прилагаю новые логи

[DefesT]

Пофиксите в Hijackthis:

O1 - Hosts: 85.12.46.140 odnoklassniki.ru
O1 - Hosts: 85.12.46.140 www.odnoklassniki.ru
O1 - Hosts: 85.12.46.140 vkontakte.ru
O1 - Hosts: 85.12.46.140 www.vkontakte.ru
O1 - Hosts: 85.12.46.140 vk.com
O1 - Hosts: 85.12.46.140 www.vk.com

Сделайте новый лог hijacka и virusinfo_syscheck.zip