и снова баннер 3pic.com

[The_Game]

здравствуйте.столкнулся с проблемой
включаю комп и тут высвечивается желтый баннер и требует отправки смс
1101044 на номер 5121
сайт пишут 3pic.com
пробывал вводить в Сервис деактивации вымогателей-блокеров,написали что ключа еще не существует
подскажите что делать пожалуйста…
заранее благодарен
вот логи

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.

:services

oreans32



:reg

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

"zzzHPSETUP"=-

"plugin"=-

"Shell"=-



[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{cb351ccb-efd4-11dd-be18-00138fcc2522}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{fa42806e-5030-11df-9fc5-00138fcc2522}]



:files

C:Documents and SettingsAll Userssystems.exe

C:WINDOWSsystem32S6Br2Fx.exe

C:WINDOWSsystem32GWU2Swg.exe

C:WINDOWSsystem32EHMIizs.exe

C:WINDOWSsystem32g1Rp62J.exe

C:Program FilesCommon Fileskeylog.txt

C:WINDOWSsystem32I2XSVxF.exe

C:WINDOWSsystem32C3cTGvk.exe

C:WINDOWSsystem32yksb6Ql.exe



:Commands

[emptytemp]

[Reboot]

Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите ещё свежий RSIT лог.

[Автор]

Сообщения