Порнобанер в виндоус

[welcom]

Появился в виноусе порнобанер с просьбой отправить смс поверх всех окон.С помощью Dr.Web CureIt в безопасном режиме проверил комп, он нашел несколько вирусов и удалил их.Потом выполнил в нормальном режиме полную проверку системы, тоже нашел вирусы и удалил их. После чего день работал, а потом снова этот же баннер.Сделал проверку Dr.Web: он опять обнаружил вирусы и удалил их. Мне посоветовали ваш форум.выполнил все инструкции и прикрепил логи. Буду признателени если сможете помочь. Заранее спасибо))))

[миднайт]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В HiJackThis пофиксите:

R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'LOCAL SERVICE')

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\Program Files\plugin.exe','');
 DeleteFile('C:\Program Files\plugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Логи повторите

[welcom]

прописал скрипты, повторил логи.отправил карантин(только сначала ошибся и загрузил лог вместо файла карантин, после чего пытался загрузить говорили файл уже отправлен, сам архив пустой)

[миднайт]

Ничего плохого не нахожу. Обновите Adobe Reader, JAVA. проблема решена?