Плагин бесплатного доступа на сайт www.bestxxxvideo4free.com

[bone23roar]

Здравствуйте! У меня проблема: в интернет эксплорэр примерно на 1/3 всего экрана, нижнюю его часть занимает плагин бесплатного доступа на сайт www.bestxxxvideo4free.com красного света! причем он требует отправки смс на номер 3649 с текстом XMN 30278819 и с помощью ответного смс, в котором будет указан код я смогу получить доступ на этот сайт и избавиться от этого плагина! Так, что скорее всего это троян! Прошу помогите! Я бы юзал через мозилу, но недавний его глюк збил меня с толку: установивив обновление до версии 3.0.1, при захождении и по прошествии некоторого времени(всегда по разному) экран просто отклучался, хотя все работало прежде! музыка играла, программы выполнялись, а экран погасал и включался только после перезагрузки! Помогите пожалуйста

[Гриша]

Пофиксить

O2 - BHO: LexlibPlugin - {1094613F-84B6-4131-AEC1-71DF88291044} - C:\WINDOWS\system32\pllib.dll

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\bone23roar\Local Settings\Temp\nod4.tmp','');
 DelBHO('{1094613F-84B6-4131-AEC1-71DF88291044}');
 QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
 QuarantineFile('C:\WINDOWS\system32\pllib.dll','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\pllib.dll');
 DeleteFile('C:\WINDOWS\system32\wincab.sys');
 DeleteFile('C:\Documents and Settings\bone23roar\Local Settings\Temp\nod4.tmp');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...