банер просит отправить сообщение 7462654 на номер 8353

[neksus7]

Здравствуйте, уважаемые хэлперы, проблема такая.
При открытии браузера появляется банер розового цвета с просьбой отправить сообщение с текстом "7462654" на номер "8353".
Полный текст сообщения:
"Если вы установили данный модуль, но вы хотите отказаться от подписки, то все что вам нужно сделать - это отправить смс на номер, указанный ниже, для полученния кода, который позволит вам удалить модуль.


Модуль пропадет автоматически через 30 дней.
На протяжении всего периода вы имеете неограниченный доступ к ПОРНО-ресурсу.


ВОЙТИ НА ПОРНО-САЙТ

Чтобы получить код удаления, отправьте смс с текстом 7462657 на номер 8353."

Также при включении компьютера появляется новое устройство с кодом "ROOT\LEGACY_UZM0NDI3\0000"

[CyberHelper]

1. Пожалуйста, выполните скрипт AVZ:

begin
 SearchRootkit(true, true);
 QuarantineFile('logon.scr', 'CHQ=N');
 QuarantineFile('mnmdd.sys', 'CHQ=N');
 QuarantineFile('spku.sys', 'CHQ=N');
 QuarantineFile('wininet.dll', 'CHQ=N');
 QuarantineFile('C:\bEZeWATc4bq_7_X_c.dll', 'CHQ=N');
 QuarantineFile('C:\Program Files\KYE\WebMate\BM.exe', 'CHQ=N');
 QuarantineFile('c:\windows\system32\nvsvc32.exe', 'CHQ=G');
 BC_QrFile('C:\Program Files\KYE\WebMate\BM.exe');
 BC_Activate;
 RebootWindows(true);
end.

В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить http://virusinfo.info/index.php?page=uploadclean