Порнобаннер на ноутбуке просит смс Все методы оказываются бесполезными!

[arkhipov_yuri]

Сосед принес ноутбук, на котором после загрузки win XP sp3 выскакивает баннер с непристойными картинками и не дает нормально работать. Просит отправить смс на номер 2474 с текстом 3457 19(именно с пробелом) Ни AVP tool ни CureIt ни другие антивирусы ничего не находят. Советы в предыдущих темах не помогают т.к. отсутвтуют описываемые в них файлы. Советы приведенные на др. ресурсах тоже не работают, поэтому прошу помощи! p|s Загружается в безопасном режиме нормально, можно-ли отправить логи, сделав их в безопасном режиме? Заранее огромное спасибо!

[arkhipov_yuri]

Т.к Hijack не запускается в безопасном режиме, сделать логи с его помощью не удалось.

Добавлено через 1 час 25 минут

Сейчас мне человек отправил сообщение с цифрами тут на форуме и сказал, что избавился с помощью них от точно такой же дряни, но у меня не работают они.

[Nikkollo]

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\wnkld.exe','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\wnkld.exe');
 DeleteFile('C:\WINDOWS\Tasks\WindowsCheck.job');
 DeleteFileMask('C:\DOCUME~1\Admin\LOCALS~1\Temp', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis в нормальном режиме загрузки и приложите в теме.

[arkhipov_yuri]

Выполнил!
Карантин закачан:100120_205856_quarantine_4b574460b044e.zip
Новые логи прилагаю, жду дальнейших указаний.

[миднайт]

Чисто. Обновите Internet Explorer и Adobe Reader.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\admin\locals~1\temp\wnkld.exe - Trojan-Ransom.Win32.PinkBlocker.hl