Порно-баннер в окне Ieternet Explorer с требованием написать смс.

Здравствуйте.

В окне Internet Explorer появился баннер с рекламой порнографии и требованием прислать смс.

На машине стоит DrWeb, базы обновляются ежедневно. Вирусов не нашел.
Запустил свежий AVPTool в безопасном режиме - пишет: сбой (ошибка загрузки баз) и ничего не проверяет.
HiJackThis не запускается, пишет Rut-time error: 50003. Переименованый архив скачивал, запускал - та же ошибка.
Провел диагностику AVZ согласно требованиям темы "Помогите", выполнил скрипты [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" [/B]и[B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info"

[/B]Посмотрите, пожалуйста.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('advpack.dll','');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
DelCLSID('{6BF52A52-394A-11d3-B153-00C04F79FAA6}');
DelCLSID('{44BBA842-CC51-11CF-AAFA-00AA00B6015B}');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=52436[/url]).
Сделайте новые логи.

Карантин загрузил.
Сделал логи по скриптам [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"[/B] и [B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info"[/B].
HijackThis по-прежнему не запускается (Rut-time error: 50003).

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

В логах чисто, установите SP3+all updates...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\services.exe - [B]Trojan-Ransom.Win32.PornoBro.bk[/B] ( DrWEB: Trojan.Blackmailer.1338 )[/LIST][/LIST]