Банер, текст T701016200 на номер 3381

Здравствуйте, знакомые далекие от техники попровили помочь с компьютером и проблемами с порнобанером.
Система WinXP.

Получилось подобрать код, банер исчез, до этого были следующие симптомы:

в сэйв моде появляется при запуске любой программы появляется данный банер.
При нормальной загрузке при запуске программы банер - мелькает (с пустыми полями на месте кода и телефона) но не остается, программа не запускается.
При попытке запустить переименованный в msconfig AVZ - запускается и система закрывается.
regedit не запускается, при переименовании - Изменение реестра запрещено администратором.

Сейчас очень хочется вычистить систему.

А также

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\C26MTw1.exe,\\?\globalroot\systemroot\system32\aodzZEt.exe,\\?\globalroot\systemroot\system32\6FuAU4P.exe,\\?\globalroot\systemroot\system32\c0MsnA8.exe,[/CODE]

Выполните скрипт в AVZ
[code]begin
RegSearch('HKLM', '', 'espD14A.tmp');
SaveLog(GetAVZDirectory + 'avz.log');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Файл avz.log из папки AVZ прикрепите к сообщению

Выполнено, файл приложен

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Print\Providers\E73E49F6');
RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Control\Print\Providers\E73E49F6');
RegKeyDel('HKLM', 'SYSTEM\ControlSet004\Control\Print\Providers\E73E49F6');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\espD14A.tmp');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

выполнено

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\netprotocol.dll','');
QuarantineFile('C:\WINDOWS\system32\netprotdrvss','');
TerminateProcessByName('c:\windows\system32\netprotocol.exe');
QuarantineFile('c:\windows\system32\netprotocol.exe','');
DeleteFile('c:\windows\system32\netprotocol.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
DeleteFile('C:\WINDOWS\system32\netprotdrvss');
DeleteFile('C:\WINDOWS\system32\netprotocol.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новый лог

выполнено.
Карантин отправлен, лог приложен

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('msupdate');
QuarantineFile('C:\WINDOWS\system32\thxr.wgo','');
DeleteFile('C:\WINDOWS\system32\thxr.wgo');
DeleteFile('msupdate.sys');
DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

выполнено.
Карантин отправлен, лог приложен

Что сейчас с проблемой?

Диагностика:
проблема больше появляется, компьютер не тормозит.

Планируемые действия:
Если Вы подтверждаете окончание работ - проведу обновление ОС и установку номального антивируса.

Логи в порядке

Обновляйте, но не только ОС

Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый

Отлично, огромное спасибо !

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\mssrv32.exe - [B]Backdoor.Win32.Kbot.aky[/B] ( DrWEB: Trojan.DownLoader.26661, BitDefender: Gen:Variant.Bredo.3, NOD32: Win32/Kbot.AB trojan )[*] c:\windows\system32\netprotdrvss - [B]HEUR:Backdoor.Win32.Generic[/B][*] c:\windows\system32\netprotocol.dll - [B]HEUR:Backdoor.Win32.Generic[/B][*] c:\windows\system32\netprotocol.exe - [B]HEUR:Backdoor.Win32.Generic[/B][/LIST][/LIST]