Подозрение на Sality

[Exkilla]

При веб серфинге выдает сообщение похоже на это - "Для получения неограниченного доступа к контенту сайта, отправьте SMS c кодом P70606 на номер: ...".Прошелся CureIT.Вылечил много файлов от Sality17.
Разблокировал реестр и диспетчер задач. Удалил ветку HKEY_CURRENT_USER\Software\<имя пользователя>914.Но сообщения всеровно показывает.Помогите пожалуйста побороть вирь =)

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\cjfnalck.dll','');
DeleteFile('C:\WINDOWS\system32\cjfnalck.dll');
 DeleteService('abp470n5');
 QuarantineFile('C:\WINDOWS\system32\drivers\hkelml.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\hkelml.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + такой лог http://virusinfo.info/showthread.php?t=40118

[Exkilla]

Во вложениях virusinfo_cure2.zip, virusinfo_syscheck2.zip , virusinfo_syscure2.zip, gmer.log, hijackthis2.log сделаны после выполнения скрипта.

[Bratez]

Ничего подозрительного в логах не видно.

На будущее:
1. Файл virusinfo_cure.zip прикреплять нельзя, см. правила.
2. Новые логи можно и нужно прикреплять к очередному сообщению, а не к первому, чтобы не было путаницы.

[kps]

Сделайте проверку компьютера на наличие файлового вируса.
http://virusinfo.info/showthread.php?t=15927