Порно-баннер на рабочем столе

На рабочем столе через каждые пять минут появляется порно-баннер, висящий поверх всех окон. Закрывается в течении тридцати секунд. Выглядит так: [url=Изображение]http://pic.ipicture.ru/uploads/091104/8SXB8Qp55N.gif[/url]. В безопасном режиме не появляется.

Перепробовал все варианты, пришедшие в голову и найденные на форумах. Доктор Веб не находит этот вирус, на форумах все советы по похожему баннеру, однако мой баннер не в браузере появляется, а на рабочем столе.

Помогите, пожалуйста, уже третий день ничего не получается с ним сделать.

Здравствуйте,
[QUOTE]Система загружена в режиме защиты от сбоев с поддержкой сети (SafeMode)[/QUOTE]
логи нужно сделать в нормальном режиме.
Почитайте тут: [url]http://virusinfo.info/showthread.php?t=44817[/url] как объехать баннер.

Прошу прощения, не заметил уточнения в правилах. Прикрепил к этом сообщению сделанные в обычном режиме логи.

Кстати, ввел в окошке код, сгенерированный на сайте Dr.Web'а, окошко обновилось и теперь выглядит так: [URL]http://pic.ipicture.ru/uploads/091104/hToQqROKie.gif[/URL]. Это на всякий случай уведомляю, мало ли...

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\syschk32.exe','');
DeleteFile('C:\WINDOWS\system32\syschk32.exe');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
DeleteFile('C:\Windows\Tasks\System Check.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(13);
ExecuteREpair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Выполнить в Опера
[b]Инструменты - Настройки - Дополнительно - Содержимое - Настроить JavaScript...[/b]

Если окно [b]Папка пользовательских скриптов[/b] непустое, очистить указанную в окне папку

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Вроде помогло, по крайне мере вирус больше не появляется. Спасибо, господа, за помощь.

Карантин прислал, логи прикрепил.

В логах нормально.

Установите все новые заплатки
Установите Internet Explorer 8

[QUOTE]Установите все новые заплатки[/QUOTE]
Прошу прощения, в смысле закладки?

[QUOTE=dimitar;501676]в смысле закладки?[/QUOTE]В смысле заПлатки или патчи: [url]www.windowsupdate.com[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\syschk32.exe - [B]Trojan.Win32.Inject.alcg[/B] ( DrWEB: Trojan.Blackmailer.1519 )[/LIST][/LIST]