Баннер с смс, блокирован Windows 7 и Safemode

Всем привет!
Я к вам снова за помощью. Схватил баннер (скрин есть, если надо прикреплю), где пишется о моих нарушениях и т.д., и что Виндовс блокирован, скиньте на номер +7983.... цельную 1000 рублёв.
Естественно всё заблокировано, запусть безопасный режим немогу (бегут строчки загрузки, а потом спотыкается на каком-то файле и всё, может часами стоять). Но, если перезагрузить компутер, то можно зайти под другим пользователем (их всего два) и вот на втором никаких проблем вообще нет.
Логи прикрепил.

Уважаемый(ая) [B]diesel_2005[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Зловред в профиле пользователя сидит.
Сделайте лог полного сканирования [b][url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url][/b]

Сделайте логи [b][url=http://virusinfo.info/showthread.php?t=115256]RSIT[/url][/b]

Зловред, не то слово :(
MBAM сканировал систему 6 часов, в итоге я в папке нашел всего два маленьких лога, так и должно было быть или где-то сбойнуло?

Только заметил, что баннер пропал! Запустил комп, по привычке выбрал своего пользователя и все отлично!
Может это MBAM отловил вредителя (12 опасных объектов он словил)?
Миднайт, спасибо большое за помощь!

[quote="diesel_2005;891833"]так и должно было быть или где-то сбойнуло?[/quote]
где-то сбойнуло. Лог не тот. Если идет загрузка в проблемном пользователе давайте сделаем логи согласно правил.

Выкладываю новые логи, тут должно быть все норм, не сбоило.

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Registry Values Detected: 5
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|S2162136 (Trojan.Agent) -> Data: C:\Users\Home\0.6877698995373074.exe -> No action taken.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|S8113553 (Trojan.Agent) -> Data: C:\Users\Home\0.6877698995373074.exe -> No action taken.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|S1426250 (Trojan.Agent) -> Data: C:\Users\Home\0.6877698995373074.exe -> No action taken.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|S1873394 (Trojan.Agent) -> Data: C:\Users\Home\0.6877698995373074.exe -> No action taken.

Files Detected: 42
C:\Users\Home\AppData\Local\Opera\Opera\cache\g_0036\opr0886W.tmp (Trojan.Agent) -> No action taken.

C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> No action taken.[/code]

Выполнил

virusinfo_syscheck.zip лог повторите.

Извиняюсь за молчание, небыло доступа к компу.

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\Users\Home\0.6877698995373074.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новый лог