СМС-вымогатель

[Duplex]

Здравствуйте!
Вылезло окно с просьбой отправить смс на номер 1350 (скрин приложен). CureIT! не нашел ничего, на компьютере стоит DrWeb, который его пропустил. Вот у парня была похожая проблема http://extremallife.ru/work/virus-wo...e-downloader/2
Сеть не работает, вернее шлюз пингуется но ДНС не разрешает имена. При перевода часов (на 12 лет назад переводил) окно не появляется.

[Duplex]

Есть подозрительный файл в
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer\Run
Java Plugin = winsrv.exe
удаляю из реестра ссылку она снова появляется. Проверил файл куреитом и каспером - ничего не нашел.
Еще в папке temp был файл hlktmp размером около 8 мегабайт, который не удалялся. Удалил его в досе и создал пустой с таким же именем. Но данная процедура не помогла.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FE063DB1-4EC0-403e-8DD8-394C54984B2C}');
 QuarantineFile('C:\WINDOWS\system32\winsrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\system32\winsrv.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Java Plug-in');
 DeleteFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL');
DeleteFileMask('C:\Program Files\AskTBar', '*.*', true);
DeleteDirectory('C:\Program Files\AskTBar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи