порнобанер - смс на 8353

Доброго времени суток!
У друзей на ноутбуке выскочил порнобаннер с предложением отправить смс на номер 8353. Деблокиратор на сайте Касперского не помог.
Почитал аналогичные темы в разделе "Помогите".
Проверил в безопасном режиме ветку реестра.
Подправил, удалив из ключа Shell имя файла "c:\programm files\common files\services.exe". Баннер ушел.
Файл поместил в архив virus.zip.
Провел сбор информации avz@hjThis.
Логи прилагаю.
Прошу помощи в проверке после лечения.


Файл сохранён как 100705_223746_virus_4c32267a982b0.zip
Размер файла 163345
MD5 858fdd1fd514e6a76b940364cd8044da

[b]Отключите восстановление системы![/b] См. Приложение 1 Правил.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\Documents and Settings\23\.exe','');
QuarantineFile('C:\Documents and Settings\ааа\.exe','');
DeleteFile('C:\Documents and Settings\ааа\.exe');
DeleteFile('C:\Documents and Settings\23\.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Сделайте новые логи AVZ и приложите к этой теме.

Карантин загружен.
[QUOTE]Файл сохранён как 100705_235150_virus_4c3237d69229e.zip
Размер файла 284877
MD5 907f0e34e72de5579d5dda6b8073fea2
[/QUOTE]
Логи обновлены.

[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis строку:
[quote]
F2 - REG:system.ini: UserInit=c:\WINDOWS\system32\userinit.exe
[/quote]
В остальном чисто.

Спасибо большое за помощь!
Интересно, в последнем карантине что-нибудь интересное было?

C:\Documents and Settings\ааа\.exe - Trojan.Win32.Jorik.Shiz.ac
C:\Documents and Settings\23\.exe - Trojan-Ransom.Win32.PinkBlocker.byw

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\ааа\.exe - [B]Trojan.Win32.Jorik.Shiz.ac[/B] ( DrWEB: Trojan.Siggen1.60968, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\documents and settings\23\.exe - [B]Trojan-Ransom.Win32.PinkBlocker.byw[/B] ( DrWEB: Trojan.Winlock.2061, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\program files\common files\services\services.exe - [B]Packed.Win32.Krap.hm[/B] ( DrWEB: Trojan.Packed.20343, NOD32: Win32/LockScreen.UT trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]