Баннер 9800 снова появляется

Дали мне посмотреть системник, на рабочем столе красовался порно баннер, предлагающий отправить смс на номер 9800. Я нашёл коды активации, баннер исчез, я проверил всё касперским - всё чисто. На след. день баннер вылез снова, снова ввели коды, проверили касперским - ничего нет. Я запустил в безопасном режиме cureit, и через некоторое время комп сам перезагрузился, в обычном режиме - то же самое. Касперский так ничего и не нашёл, AVZ каждый раз показывает на перехват системных функций, но ничего не исправляется.

Прикладываю логи.

Профиксить:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O4 - HKLM\..\Run: [plugin] "C:\Program Files\plugin.exe"[/CODE]
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\Program Files\plugin.exe','');
DeleteService('synsend');
DeleteService('lurvixmzwnf');
StopService('lurvixmzwnf');
DeleteFile('C:\WINDOWS\system32\drivers\vfguvxnjfxdnt.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('C:\Program Files\plugin.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Прислать карантин по Правилам.
Повторить логи заново.

Карантин отправил, прикрепляю новые логи.

Полная проверка касперским ничего не показала. cureit при проверке как в обычном, так и в безопасном режиме, ребутит комп. :( Это нормальное для него явление?

[QUOTE='AlexNA;562594'] Это нормальное для него явление?[/QUOTE] Нет.
Выполнить:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('synsend');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить станд скрипт №2. Прислать лог.
Крайне желательно поставить SP3

Скрипт выполнил, прикрепляю новый лог. SP3 можно ставить сейчас или лучше на уже точно здоровую машину?

Более плохого в логах не вижу. Когда проверку Куреитом делали Касперского отключали?

Да, конечно. Мне кажется, что он просто спотыкается на файле-дистрибутиве архикада. Видимо, пытается его распаковать и не может...

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

В безопасном режиме перестал загружаться :(

AVZ - Файл - Восст системы - п.10 отметить и выполнить.

Теперь грузится в безопасном режиме, также я поставил SP3. Но куреит всё равно вызывает перезагрузку и в обычном, и в безопасном режиме.
Причём, при первой попытке запуска в безопасном режиме, куреит выдаёт сообщение, что память не может быть read и во время проверки были найдены вирусы, затем закрывается. Запуск получается только со 2 попытки, во время которой он ребутится и винда при загрузке начинает просить запустить scandisk для проверки.
В обычном режиме просто ребутится через некоторое время, не выдавая никаких ошибок.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 29 минут[/I][/B][/color][/size]

В остальном всё нормально. Видимо, это проблемы либо с хардом, либо с оперативкой.
Спасибо за помощь!

[QUOTE='AlexNA;562858'] винда при загрузке начинает просить запустить scandisk для проверки.[/QUOTE] Один из дисков - FAT32 имеет, надо его в NFTS перевести, если это не критично.

Я тоже так сначала подумал, но там только один диск, один раздел и он в NTFS...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Net-Worm.Win32.Koobface.dcz[/B] ( DrWEB: Trojan.PWS.Panda.220, BitDefender: Gen:Trojan.Heur.TP.kq0@baf2Cgmi, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]