Заставка при включении Windows

[Smel]

Очень надеюсь на Вашу помощь! При включениии компьютера появляется заставка от ООО Informsecurity, сообщающая, что система заражена вирусом troyan-spy.win32.zbot/ikh, для лечения пришли смс и бла-бла-бла… при этом есть окно ля введения кода, который должны прислать в ответ на смс и две кнопки — лечить/не лечить. Не лечить вызывает перезагрузку. Любые другие действия игнорируются.
Что делать? Заранее спасибо, логи прилагаются.

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.

:Processes

explorer.exe



:services

Adcoshibetdc



:reg

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{F56797A8-4A72-48E4-938A-F94991F1C7F9}]



[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

"svhost"=-

"portmap.exe"=-



[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]

"1"=-



:files

C:WINDOWSsystem32portmap.exe

C:Documents and SettingsAll UsersApplication Datatsolib.dll

C:WINDOWSSystem32driverssvchost.exe



:Commands

[emptytemp]

[start explorer]

[Reboot]

Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог (log.txt).
И пожалуйста содержимое логов вставляйте в сообщение, не присоединяйте их.

[Автор]

Сообщения