2 SMS с текстом 1870491540067 на номер 3381

Добрый день
В компьютере коллеги появилось окошко с тремя картинками на красном фоне и ссылкой на сайт хттп:// pornhub. com (2 SMS с текстом 1870491540067 на номер 3381)
По рекомендации в предыдущих темах сделал следующие операции:
- коды разблокировки не помогли
- установил ERD Commander, в автозагрузке ничего нету и параметр "AppInit_DLLs" пустой по ветке: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
что дальше делать не знаю ....

Гляньте в этом ключе:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Параметры Userinit и Shell.
Должно быть: Userinit = C:\WINDOWS\system32\userinit.exe,
Shell = Explorer.exe

Если там есть что-то лишнее, сообщите.

действительно, кроме Userinit = C:\WINDOWS\system32\userinit.exe, C:\Docum ...\local\temp\bldjad.exe
в Shell = Explorer.exe - без изменений

Найдите C:\Docum ...\local\temp\bldjad.exe
Запакуйте его в zip-архив с паролем [B]virus[/B] и Пришлите его по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы.
Приведите эту строку в соответствии с эталоном, т.е.
[CODE]C:\WINDOWS\system32\userinit.exe,[/CODE]
Именно с запятой на конце.

Пробуйте загрузиться и сделать логи по правилам.

Разблокировать получилось
Карантин выслал, правда на всякий случай, переименовал файл "1bld1jad1.exe"

Осталось сделать логи по [URL="http://virusinfo.info/showthread.php?t=1235"]правилам[/URL], чтобы убедиться, что у Вас больше ничего плохого нет:)

Да, не забудьте его (файл, что Вы прислали) удалить.

Логи готовы

В логах чисто.
Установите SP3 (возможно потребуется активация)
+ все последующие обновления для Win XP

Обновите IE до 8 версии, даже если им не пользуетесь.
Установите Acrobat Reader 9.3 вместо 7.0

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \1bld1jad1.exe - [B]Trojan-Ransom.Win32.PinkBlocker.bug[/B] ( DrWEB: Trojan.Winlock.1897, BitDefender: Gen:Variant.TDss.18, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]