Вирус в виде баннера розовый с порно картинками

[fotinia59]

Вирус в виде баннера розовый с порно картинками просят прислать СМС на номер, пишут, что баннер установлен на 30 дней. Заблокированы все программы, отключился диспетчер программ, компьютер не выключается по кнопке Пуск.
Удалила из Program File программу Plugin.exe и баннер пропал, а вирусы остались. Проверила утилитой AVZ и по Вашему правилу создала 3 лога. Что делать дальше?

[DefesT]

логи прикрепить к сообщению (лог Hijackthis тоже нужен)!

[fotinia59]

Посылаю 3 лога

[DefesT]

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
 QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\kui9.tmp','');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\kui9.tmp');
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 DeleteFile('C:\WINDOWS\system32\mssfc.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пофиксите в Hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\9335~1\LOCALS~1\Temp\kui9.tmp

Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[fotinia59]

Все сделала, как написали. Высылаю новые логи. и virus.zip Написали, что загрузка прошла успешно и файл сохранен как 100203_173146_virus_4b6988d2525a6.zip Ваше мнение теперь?

[DefesT]

В логах чисто

[fotinia59]

Спасибо. Все работает нормально.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены