Снова HTML/Iframe.B.Gen вирус

Доброго времени суток.
Проблема заключается в том, что при входе на сайт в контакте ESET NOD32 ругается на данный сайт и говорит, что сайт заражен вирусом Iframe.B.Gen, а сама страница в контакте выдает следующий заголовок:

"Уважаемый пользатель! С Вашего аккаунта была замечена неоднократная SPAM рассылка! В связи с этим Ваша страница была времено заблокирована, для разблокировки Вашего аккаунта Вам необходимо отправить SMS с текстом 162002 на номер 3381. Напоминаем, что мы в праве удалять неактивные аккаунты в течении 2х недель.
С уважением, администрация Сайта ВКонтакте."

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\WLv3a8gZ.sys','');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

Добрый день. Выполнил пункты 1 и 2, к сожалению, проблема осталась. Запрошенный карантин отправил по адресу

- смените пароль на "вконтакте"
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

отпишитесь о проблеме

Обновления и IE8 установил, пароль поменять не удается,т.к. сайт "вконтакте" выдает сообщение, указанное в моем первом посте. На не зараженном компьютере (дома) вход на сайт "вконтакте" происходит в нормальном режиме. Зараженный компьютер является рабочим (объединен в локальную сеть) и если пытаться войти "вконтакт" с других компьютеров - результат будет одним и тем же.

Как оказалось позднее, на главном компьютере обнаружился СМС информер с надписью: "спасибо за установку нашего информера. данный программный продукт не является вирусом, не блокирует диспетчер задач и другое ПО......" и просит отправить СМС на требуемый номер.

Информер был удален, но вход на сайт все равно блокируется

Лечите главный компьютер, там следы остались.

создайте для главного компьютера отдельную тему и соберите комплект логов для него. Будем лечить

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]