Розовый порно баннер требует смс

При загрузке появляется баннер требующий отправить смс на номер 8353.При этом невозможно открыть диспетчер задач и воспользоваться - сделать скрипты AVZ - окна оказываются за ним. Прошу о помощи/

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Да еще в папке Temp в документах нашел лишний файл 3001536рз15360.exe и через безопасный режим удалил его. баннер так и остался.

В безопасном режиме пробовали. с Hijackthis такая же проблема?

Скачайте файл [url]http://narod.ru/disk/17651624000/a_v_z_poly.exe.html[/url] (в этой версии AVZ не обновляются базы). Распакуйте приложенный файл в ту же папку. И запустите run.bat.

Да, спасибо. С этой программой все получилось сделать. Прилагаю логи.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]F2 - REG:system.ini: Shell=explorer.exe rundll32.exe bvsn.dyo aurosxg
F2 - REG:system.ini: UserInit=D:\WINDOWS\SYSTEM32\Userinit.exe,D:\WINDOWS\system32\sdra64.exe,[/CODE]
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('d:\program files\plugin.exe');
QuarantineFile('D:\WINDOWS\system32\tapi.nfo','');
QuarantineFile('D:\WINDOWS\system32\pqrs.tmo','');
QuarantineFile('D:\WINDOWS\Temp\wpv441256085323.exe','');
QuarantineFile('D:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('D:\WINDOWS\system32\bvsn.dyo','');
QuarantineFile('d:\program files\plugin.exe','');
DeleteFile('d:\program files\plugin.exe');
DeleteFile('D:\WINDOWS\system32\bvsn.dyo');
DeleteFile('D:\WINDOWS\system32\sdra64.exe');
DeleteFile('D:\WINDOWS\Temp\wpv441256085323.exe');
DeleteFile('D:\WINDOWS\system32\pqrs.tmo');
DeleteFile('D:\WINDOWS\system32\tapi.nfo');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Просканируйте ПК ZbotKiller'ом. Сделайте новые логи по правилам стандартным AVZ(virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

Спасибо. все убралось. Карантин выслал. новые логи прилагаю.

выполните скрипт в AVZ:[CODE]begin
DeleteFile('D:\Documents and Settings\PEPPER.PEPPER14022005\update.exe');
end.[/CODE]
Рекомендуется установить [B]Service Pack 3[/B] с последними обновлениями (может потребоваться активация!). Обновите Internet Explorer до [B]8[/B] версии, даже, если Вы не используете его, как браузер.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\program files\plugin.exe - [B]Trojan-Ransom.Win32.Blocker.Silent.8353[/B] ( DrWEB: Trojan.Winlock.1109 )[*] d:\windows\system32\bvsn.dyo - [B]Trojan-Downloader.Win32.Agent.dgbn[/B] ( DrWEB: Trojan.Oficla.26 )[*] d:\windows\system32\pqrs.tmo - [B]Backdoor.Win32.Bredavi.ara[/B] ( DrWEB: Trojan.Packed.14995, BitDefender: Trojan.Generic.2628704, NOD32: Win32/Oficla.AP trojan, AVAST4: Win32:Oficla-D [Trj] )[*] d:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.agck[/B][*] d:\windows\system32\tapi.nfo - [B]Trojan-Downloader.Win32.Small.ameq[/B] ( DrWEB: Trojan.DownLoad.45245, BitDefender: Trojan.Generic.2326328, NOD32: Win32/Oficla.F trojan, AVAST4: Win32:Oficla-D [Trj] )[*] d:\windows\temp\wpv441256085323.exe - [B]Trojan-Dropper.Win32.Pincher.wi[/B] ( DrWEB: Trojan.MulDrop.30762, BitDefender: Trojan.Agent.ANTJ, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]