срочно нужна помощь!, поймал порнобаннер (как удалить его?)

Сегодня молодёжь лазила по инету и под видом обновления Adobe10, был пойман порнобаннер, для удаления к-рого требуют отправить СМС на номер 9800.
В documents & settings -admin - local settings - temp засела такая шняга:
mdkpbzcq.exe и mdkpbzcq.ddr удалить их не получается, в system 32 я эту хрень не вижу, даже сделав видимыми скрытые системные файлы. ESET Smart Security пропустил эту херню свободно. При попытке удалить все куки с Оперы не хотят удаляться : doyarki.telesekas.com и legaluser:yes.
камрады! Я даже не "чайник", я пока ещё тупой "утюг", но уже знаю, куда не надо лезть, а вот молодняк, в моё отсутствие, решил поразвлечься
Пытаясь спасти ситуацию и свои головы, они снесли Adobe reader 9.3.2 и Adobe 10 plugin, думая, что это поможет... Как мне теперь действовать? Желательно подробный алгоритм - я действительно них.ра не рублю в компах, а подтягивать того, кто знает - позориться не хочу, да и опыт не повредил бы...

Скачивай с сайта касперского одноразовый сканер и проверяй систему.

отличный повод перейти на мозиллу

Я тут тебе выложил программку: http://our-action.tut.su/ransomhide.exe
Она генерит код, который ты должен был бы получить через смс
Баннер отключится, после чего зайдёшь на http://www.freedrweb.com/cureit/
Скачаешь утилиту cureit и подлечишься ею. Зайтем с сайта z-oleg.com скачаешь AVZ и восстановишь систему через меню->файл->восстановление системы
А если что - пиши в личку, помогу

Это сообщение отредактировал kompart - 24.05.2010 - 11:15

для того чтобы его убрать (не удалить а спрятать временно) можно позвонить провайдеру и попросить код))) как бы смешно не звучало но многие так делали)
после надо скачать утилиты как написал kompart и ими проверить комп!

Это сообщение отредактировал wiwern - 24.05.2010 - 16:03

Огромное спасибо всем, кто откликнулся - я вновь в строю!

И всё это - благодаря kompartу и его программам!

Спасибо тебе огромное, бро !