опять порно баннер

[123pavel]

Здравствуйте у меня после лечения опять на рабочем столе вылез этот порно баннер требоющий отправить смс на номер 3381 на сайте касперского подобрал код подошёл 35676549 помогите его убрать окончательно

[ARMA9000]

Отключить:
-восстановление системы
-защитно ПО
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True); 
TerminateProcessByName('c:\programdata\media\plugin.exe');
 QuarantineFile('c:\programdata\media\plugin.exe','');
 DeleteFile('c:\programdata\media\plugin.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Module');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин загрузить согласно правилам. Логи повторить.

[123pavel]

карантин пуст делаю новые логи

[123pavel]

вот новые логи

[ARMA9000]

Жалобы есть?

[123pavel]

жалоб вроде нету порнобаннер с рабочего стола исчез но я боюсь что не на долго