Интересное окошко в эксплорере

При открытии любой из папок на компьютере, включая и запуск iexplore поверх них появляется окошко с неактивными кнопками "закачать новый ролик" и "удалить программу с компьютера" и текстом следующего содержания: Для активации возможностей необходимо отправить СМС с кодом 9992 на номер 7733, затем ввести код, полученный в ответном СМС: (Чуть ниже расположено окно ввода кода и кнопка Активировать) Ниже всего этого безобразия некая имитация стандартного медиаплеера - пуск, стоп, перемотки и регулятор громкости. В общем все это ни удалить ни закрыть. Пробовал AVZ, AVPTool и Cureit - что-то никак никто ничего не видит. Стоит Avast - тоже тишина. Что делать?

[URL="http://virusinfo.info/showthread.php?t=1235"]Внимательно прочитать и аккуратно выполнить[/URL].

Окошко с требованием отправить СМС с определенным текстом на какой-то номер и кнопкой активировать - появляется при открытии любой папки компьютера и при запуске iexplore. Ни закрыть, ни сместить. Что посоветуете?

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('C:\WINDOWS\system32\mailru.dll','');
DeleteFile('C:\WINDOWS\system32\mailru.dll');
DelBHO('{1482A951-88F9-417C-9BC4-D314C8770BB8}');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=40722[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Проделал как вы посоветовали. Восстановление системы обратно пока не включал. Мы победили? Дальнейшие действия?

mailru.dll - Trojan.Win32.BHO.naz свежий по ЛК был удален.

А почему логи в безопасном режиме?
Сделайте в нормальном, только п.2 и 3 раздела Диагностика.

[quote=Bratez;364161]А почему логи в безопасном режиме?
Сделайте в нормальном, только п.2 и 3 раздела Диагностика.[/quote]

Ай! Вот в нормальном режиме новые логи. Комп какой-то вялый стал - долго думает...

В логах чисто, установите SP3+all updates...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\mailru.dll - [B]Trojan.Win32.BHO.naz[/B][/LIST][/LIST]