Порнобаннер на ноутбуке просит смс Все методы оказываются бесполезными!

Сосед принес ноутбук, на котором после загрузки win XP sp3 выскакивает баннер с непристойными картинками и не дает нормально работать. Просит отправить смс на номер 2474 с текстом 3457 19(именно с пробелом) Ни AVP tool ни CureIt ни другие антивирусы ничего не находят. Советы в предыдущих темах не помогают т.к. отсутвтуют описываемые в них файлы. Советы приведенные на др. ресурсах тоже не работают, поэтому прошу помощи! p|s Загружается в безопасном режиме нормально, можно-ли отправить логи, сделав их в безопасном режиме? Заранее огромное спасибо!

Т.к Hijack не запускается в безопасном режиме, сделать логи с его помощью не удалось.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 25 минут[/I][/B][/color][/size]

Сейчас мне человек отправил сообщение с цифрами тут на форуме и сказал, что избавился с помощью них от точно такой же дряни, но у меня не работают они.

Выполните скрипт в AVZ:
[CODE]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\wnkld.exe','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\wnkld.exe');
DeleteFile('C:\WINDOWS\Tasks\WindowsCheck.job');
DeleteFileMask('C:\DOCUME~1\Admin\LOCALS~1\Temp', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis в нормальном режиме загрузки и приложите в теме.

Выполнил!
Карантин закачан:100120_205856_quarantine_4b574460b044e.zip
Новые логи прилагаю, жду дальнейших указаний.

Чисто. Обновите Internet Explorer и Adobe Reader.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\docume~1\admin\locals~1\temp\wnkld.exe - [B]Trojan-Ransom.Win32.PinkBlocker.hl[/B][/LIST][/LIST]