порно баннер смс на 9800

[morphiii]

привет всем.проблема в том что после загрузки ноута примерно через минуту даже при выключенном интернете появляется это окно и не уберается,висит поверх всех окон....если нужен скрин сделаю и выложу

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}');
 QuarantineFile('C:\Windows\system32\ActiveToolBand.dll','');
 DeleteFile('C:\Windows\system32\ActiveToolBand.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[morphiii]

странно,вчера сделал скрипт перезагрузился баннер так же появлялся, сейчас не появился... по словам брата он переодически выскакивает..посмотрите новые логи

[morphiii]

up

Добавлено через 1 час 46 минут

снова появляется, даже при отключенном интернете.скину скрин

[V_Bond]

этим http://www.gmer.net/ лог сделайте

[morphiii]

этим http://www.gmer.net/ лог сделайте

как ей пользоваться? это первое..2ое установил касперского 2010 прорил быстрой проверкой и нашел 19.01.2010 23:46:38 Удалено троянская программа Trojan-Ransom.Win32.PornoBlocker.ig c:\users\ярослав\appdata\local\temp\knhx.dll//PE_Patch.UPX//UPX Высокая

[vegas]

как ей пользоваться?

http://virusinfo.info/showthread.php?t=40118