порнобаннер, смс-вымогатель с номером 3381

Добрый день.
Комп подхватил эту заразу. Очень похоже по описанию на соседние темы [URL]http://216.246.91.178/~virusinf/showthread.php?t=81070[/URL] и [URL]http://virusinfo.info/showthread.php?t=81002[/URL]. Комп в сети. Баннер появляется только под учетной записью одного пользователя. Под другой записью - все нормально.
Удалось разблокировать систему с помощью деблокера на сайте Касперского - [URL]http://support.kaspersky.ru/viruses/deblocker[/URL]
Загрузился с LiveCD и проверил систему Касперским 2009. Он нашел несколько зловредов. Сохраненный лог проверки прилагаю. После лечения баннер не исчез. Проверил систему CureIt. Ничего не найдено.

Я Ваш студент и конечно буду пытаться вылечить комп сам. Но начал обучение не так давно и мне этот случай может оказаться не по зубам. :( Поэтому для подстраховки прощу помощи.

Логи сделаны в проблемной учетке?

Именно так. Логи сделаны после того как разблокировал систему и зашел под "проблемной" учеткой.

И баннер до сих пор есть???

Нет, его нет сейчас.
Но ведь разблокировка не дает гарантии, что он не появится вновь. Ведь так ?

Зачем вводите в заблуждение???
[QUOTE='Senip;655686']Удалось разблокировать систему с помощью деблокера на сайте Касперского[/QUOTE]
[QUOTE='Senip;655686']После лечения баннер не исчез[/QUOTE]

В логах чисто

Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый

Я не ввожу в заблуждение. Вы меня просто неверно поняли. Я действительно некорректно написал порядок своих действий.
Он был следующим
1. Загрузился с LiveCD и пролечил Касперским. Баннер не исчез
2. Загрузился в нормальном режиме под другой учеткой и пролечил CureIt. Баннер не исчез.
3. Нашел код разблокировки и ввел. Баннер исчез.
4. Сделал логи AVZ и HJ и выложил сюда

Спасибо за помощь.
Я тоже ничего подозрительного в логах, что могло быть связано с данным баннером, не нашел, кроме "C:\Documents and Settings\---------.-------\Рабочий стол\Ключ.exe" в автозапуске. Причем самого файла нет, и AVZ его тоже не нашел и удалить не смог. Но тогда получается, что зловред самоликвидировался после введения кода разблокировки. Я о таком не слышал еще. Действительно ли возможен такой вариант ?

[QUOTE='Senip;656684']зловред самоликвидировался после введения кода разблокировки. Я о таком не слышал еще. Действительно ли возможен такой вариант ?[/QUOTE]Большинство блокираторов так и делают :)