Баннер

Система - XP,
под вторым пользователем (с ограниченными правами) появился чертов баннер на десктопе, который хочет смс-денег, чтобы получить код для разблокировки. При попытке создать нового пользователя он создается сразу с этим же баннером. При этом у основного пользователя (админа) все в порядке, никаких проявлений заразы нет. В приложении - файл с system info, который лепила virus removal tool, жду скрипт.
Спасибо!

А зачем в Help Me! писать? Для русскоговорящих есть раздел Помогите.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Выпоните скрипт -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('F:\DOCUME~1\p-p\LOCALS~1\Temp\01IR2gUx.sys','');
QuarantineFile('Explorer.exe F:\DOCUME~1\p-p\LOCALS~1\Temp\361007.exe','');
QuarantineFile('F:\DOCUME~1\p-p\LOCALS~1\Temp\361007.exe','');
DeleteFile('F:\DOCUME~1\p-p\LOCALS~1\Temp\361007.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','svhost');
DeleteFile('Explorer.exe F:\DOCUME~1\p-p\LOCALS~1\Temp\361007.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.[/CODE]

- Компьютер перезагрузится

- Пришлите карантин согласно правилам

- Повторите логи