Баннер на мозилле. Хочет СМС на 1161.

[100000]

Пользуюсь Мозиллой. Появился рекламный баннер reklosoft.ru. Для самоудаления требует СМС на 1161.
С появлением баннера наблюдается снижение производительности, постоянно забитый чем то кэш и большой пинг(Пример: ping из Москвы до paruni.com до баннера был в пределах ~120, после появления ниже 220 не опускается)
Dr. Web CureIt, AVPTool, Avast4 ничего не находят.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFFE708-B832-42F1-BAFF-247753B5E452}');
 QuarantineFile('C:\WINDOWS\system32\3rs23698.dll','');
 DeleteFile('C:\WINDOWS\system32\3rs23698.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[100000]

Всё выполнил по инструкциям. Карантин пуст. Что происходит?

Добавлено через 12 минут

Рекламный баннер на месте. Попытался найти файл 3rs23698.dll через поиск. Пусто.

[PavelA]

Значит, включайте AVZPM в AVZ, перезагружайтесь и делайте логи.
Плюс лог Гмер (как смотрите в "Чаво").

[100000]

Несколько раз пытался использовать Gmer. В процессе выкидывает в синий экран и перезагрузка. С Gmer не получается.
Логи с AVZPM:

[thyrex]

В FireFox поищите неизвестное дополнение и удалите

[100000]

Тирекс, спасибо за идею. Поступил радикально. Снес мозиллу при отключенной сети и почистился антивирами. При входе в сеть пинг, вроде снизился. Сейчас буду внимательней смотреть.

Вроде всё. Кэширование опять нормальное, а не по пол часа. Может дублёр \WINDOWS\system32\3rs23698.dll в браузере сидел?
Спасибо.