порнобаннер :D

[ifstream]

После серфинга и перезагрузки на рабочем столе появился порнобаннер (sms)
После удаления в безопасном режиме plugin.exe из C:\Program Files баннер исчез.
HijackThis логи сделал,но в ходе работы вылетала ошибка.
Посмотрите,пожалуйста, - мб,следы остались.
логи:

[thyrex]

Пофиксите в Hijack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\sorry.exe
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('TSP');
QuarantineFile('C:\WINDOWS\sorry.exe','');
DeleteFile('C:\WINDOWS\sorry.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\klif.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[ifstream]

пофиксил,скрипт выполнил,карантин залил
новые логи:

[thyrex]

Чисто

[ifstream]

спс за помощь) наверное,тему можно закрывать

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены