СМС-вымогатель (розовый баннер)

[Forsage]

Доброго времени суток!
Возникла проблема, появился на треть экрана розовый баннер с порно-содержанием с просьбой отправить смс с текстом 3459 30 на номер 9800, чтобы избавиться от этого баннера. Баннер не открыт в ie или opera, а существует отдельно.
Попытки загрузиться в безопасном режиме прошли безуспешно. Также безуспешно постарался установить Cureit и Kaspersky removal tool. Cure it устанавливается, но полностью скрывается под баннером при запуске. Касперский зависает при установке. Что касается avz, то скан не выявил никаких вирусов, скрипты не могу запуститть так как окно с ними олностью покрывается баннером.

Удалось только сделать лог с помощью hijackthis, его и прикладываю.

Еще хотелось бы сказать, что в program files файла plugin.exe нет и не было.

Очень прошу, помогите

[миднайт]

Пофиксите в hijackthis:

O2 - BHO: MyCentria Internet Mate v2.4 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)

Запустите AVZ, чтобы вывести окно AVZ из под баннера нажмите Alt+пробел, будет выпадающее меню, которое по идее будет видно, один раза стрелочкой вниз на Переместить, нажимаем Enter. Далее стрелочками на клавиатуре переместите окно AVZ к краю экрана и нажмите Enter. Так вам будет удобнее добраться до стандартных скриптов. Когда будете нажимать кнопку Выполнить отмеченные скрипты, всплывающее окошко опять может оказаться под баннером, просто нажмите Enter, или также можно с помощью клавиатуры перетянуть окошко в свободную часть экрана.

[Forsage]

Большое спасибо за подсказку.
Выкладываю все три файлика:

Также хотел сказать, что при первоначальной проверке с помощью CureIt ничего не было выявлено, azv что-то нашел и поместил в карантинный файл. После перезагрузки баннер также висит.

Продолжаю просить о помощи

[Forsage]

Прошу прощения, в Hijackthis пофиксил вышеописанную строку. но не помоглло. прилагаю новый лог.

[миднайт]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\Users\User\AppData\Local\Temp\kDeOd8q7.sys','');
 QuarantineFile('C:\PROGRA~1\COMMON~1\FUTURE~1\FUTURE~1\FMSIX.ocx','');
 QuarantineFile('C:\Users\User\AppData\Local\Temp\pfboj.tmp','');
 DeleteFile('C:\Users\User\AppData\Local\Temp\pfboj.tmp');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DeleteFile('C:\Users\User\AppData\Local\Temp\kDeOd8q7.sys');
DeleteFileMask('C:\Users\User\AppData\Local\Temp\', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.