Отправка SMS на номер 9691

Здравствуйте!
Dr.WEB LIve CD прибил пару троянов. (В безопасном режиме тоже грузился баннер об отправке СМС).
С помощью генератора ключей, с сайта Dr.WEB, удалось отключить это окошко, при нормальной загрузке Windows.
Отключил в надстройках IE небольшой порнобаннер, в правом нижнем углу.

Префиксы меняются: 590927734, 590907977.

Естественно, остатки этой гадости остались в системе... F1 :xmas:

Логи в аттаче.

С Уважением,
Andrew_

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{1FA052CF-9A76-71AA-F743-B6FEBAF510CF}');
DelBHO('{1AEEC7F3-158D-48FD-0255-AD8930F86E1F}');
QuarantineFile('c:\program files\google\googletoolbar1.dll','');
QuarantineFile('C:\SysFiles\a_DTZgDazWu.dll','');
QuarantineFile('C:\SysFiles\aes9aZJ0k6_ZmaEa0u.dll','');
QuarantineFile('C:\Documents and Settings\Admin\Cookies\userlib.dll','');
DeleteFile('C:\Documents and Settings\Admin\Cookies\userlib.dll');
DeleteFile('C:\SysFiles\aes9aZJ0k6_ZmaEa0u.dll');
DeleteFile('C:\SysFiles\a_DTZgDazWu.dll');
DeleteFileMask('C:\SysFiles', '*.*', true);
DeleteDirectory('C:\SysFiles');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(14);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Пациент скончался (БП сдох, утащив за собой материнскую).
Закройте тему.


Спасибо за помощь.
С Уважением,
Andrew_