Порнобанер

[Los Angeles]

Добрый вечер , до сегодняшнего дня сколько раз с ними сталкивался , всегда находил решение проблемы .
Сабж , имеется компьютер на котором установлена ХР sp2 , вчера пользователь по его словам зашел в интернет и тут "гдето" выскочило окно о том что найден вирус , был вариант удалить и им воспользовались .
После рестарта компьютера выскочило окно с требованием отправить смс на телефонный номер .
Компьютер проверял
dr.web curreit
avz
dr.web
не одному найти чего либо не удалось , из под лайв сд просматривал реестр , все значения выглядят так , как и должно быть,
в ключах реестра нет ссылок на "документы , апликэйшен дата " и пр.
Затем удалил все временные папки .
Перезагрузился , снова порнобанер .
Причем насколько я понял банер грузится ДО ХР , т.к ни окна загрузки после сигнала биоса ни чего другого относяшегося к ней нет .
включили сразу видим банер .
Вариантов решения проблемы у меня больше нет , поэтому пишу сюда , надеюсь на вашу помощь .

[Info_bot]

Уважаемый(ая) Los Angeles, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

На чистой машине

1. Скачайте образ Alkid Live CD, запишите образ на болванку
2. Скачайте TDSSkiller, распакуйте и запишите на флешку

На проблемной машине

1. Включите в BIOS загрузку с CD
2. Подключите флешку
3. Загрузитесь с созданного диска
4. Запустите TDSSkiller таким образом буква флешки:\tdsskiller.exe -qpath c:\log -gmbr
5. Запакуйте папку c:\log с паролем virus и прикрепите к сообщению