Помогите избавиться от розового баннера!

Поймала порно баннер (еще в январе) с просьбой отправить SMS на номер 2474 с текстом 3451.На этом форуме я в первый раз, и, честно говоря, в борьбе с вирусами тоже новичок. Подскажите, пожалуйста, как от него избавиться? Заранее большое СПАСИБО.

1. Пожалуйста, выполните скрипт AVZ:
[CODE]
begin
QuarantineFile('logon.scr', 'CHQ=N');
QuarantineFile('mnmdd.sys', 'CHQ=N');
QuarantineFile('spkm.sys', 'CHQ=N');
QuarantineFile('wininet.dll', 'CHQ=N');
QuarantineFile('C:\Program Files\plugin.exe', 'CHQ=S');
ExecuteWizard('TSW', 3, 3, true);
end.
[/CODE]
2. Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить [URL]http://virusinfo.info/index.php?page=uploadclean[/URL]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR="Red"]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://virusinfo.info/pravila_old.html"] как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Program Files\plugin.exe','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
DeleteFile('C:\Program Files\plugin.exe');
BC_ImportAll;
ExecuteSysClean;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

Здравствуйте! Выполнила все действия, которые вы сказали, и высылаю Вам Карантин. И, кажется, его больше нет. Подключила Интернет (баннер его блокировал). Большое спасибо!!! Только есть вопросы:
1. Значит ли это что вируса больше нет? Или он просто помещен в Карантин, а лечение все впереди?
2. Что мне делать с Восстановлением системы? Обратно включить?
3. И как поступать в дальнейшем, если я хочу что-нибудь скачать из Интернета? Заходить как Гость, а не как Админ?

[QUOTE='Elena A;594785']Заходить как Гость, а не как Админ? [/QUOTE]
Ну, Гость это слишком. Можно просто пользователя с ограниченными правами
создать.

Здравствуйте! Выполнила все действия, которые вы сказали, и высылаю Вам Карантин. И, кажется, его больше нет. Подключила Интернет (баннер его блокировал). Большое спасибо!!! Только есть вопросы:
1. Значит ли это что вируса больше нет? Или он просто помещен в Карантин, а лечение все впереди?
2. Что мне делать с Восстановлением системы? Обратно включить?
3. И как поступать в дальнейшем, если я хочу что-нибудь скачать из Интернета? Заходить как Гость, а не как Админ?

Логи надо делать в нормальном режиме.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]