Информер с бесплатным порно+ бесорядочный набор

Сущствует слудующая проблема. ПРи этом только в опере. в IE такого не наблюдается. При закрузки страниц в правом нижнем углу появляется информер рекламирующий бесплатное порно или просто порною и со ссылкой на смс код убрать его.
Дествия предпринятые для лечения.
1. ПРоверка системы из под Линухи Доктором Веб. Найден 1 два вируса удалено
2. Проверка системы АВЗ. Ничего не найдено.
3. Проверка Малварибайтом. Найдено порядка 5-7 записей очищено
4, ПРоверка HiJackThis.exe подозрителных записей не найдено (личный осмот)
5. Занесено в файл хост имя хоста и Ай пи ресурса.
6. Занесено имя ресурса в блокировщик Аваста (сетевой экран)
7 Блокировка по адресу содержимого в опере (Блокировка срабатывает но если опять зайти в блокировку содержимого то можно увидеть наличие данного ресурса
8. Очищены временные интернет файлы ИЕ и Оперы
Логи HiJackThis.exe прилагаются
Логи АВЗ так же в прикрепленном файле.
Подскажите как можно избаиться.
PS Самое странное информер появляется только в Опере
PS найдено в скриптах для оперы очень интересный файл. После удаления которого проблемы вроде бы исчезла, но проявилась другая. ПРи наборе текста рандомно набираетсмя случайный текст состоящий из случайных символов

[b]Отключите службу восстановления системы[/b] (см. Приложение 1 Правил).
Установите обновления безопасности на Windows.
Начать лучше с [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] для Windows (может потребоваться активация).

[b]Обновите базы AVZ![/b]
Сделайте новые логи AVZ и приложите к этой теме.

Про новые базы я тоже заметил что они старые но было уже поздно (Прошу прощение что отправил такой вариант логов сос старыми бвазами)
Новые логи сделанные обновленным АВЗ в прикрепленном файле
PS Подскажите в логах HiJackThis чтонибудь подозрительное есть

Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Сделайте лог [url=http://virusinfo.info/showpost.php?p=351873&postcount=1]Gmer[/url].
Обновите Java.

[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis строкy:
[quote]
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
[/quote]

[QUOTE=AndreyKa;453072]Пришлите файлы из карантина AVZ[/QUOTE]. Иззвените вы наверно имели ввиду выбрать имеено подозрительные файлы в соответсвии с логом (Иначе в карантина ооочень много файлов основная масса которых это драйвер видеокартыи антивирус Аваст если в этом есть необходимость могу затем прислать и их)
[QUOTE=AndreyKa;453072]Сделайте лог [url=http://virusinfo.info/showpost.php?p=351873&postcount=1]Gmer[/url].[/QUOTE].
Логи указанной Вм программой сделаны но при небольшой поправкке пр открыженной функции а точснее области проверки в Виндовс ХР на момент проверки /DEVICE/... программа вылетала с критеской ошибкой. Было опробованно как под обычнымюзером так и под админом поэтому было принято решение снять данную галку
Прикрепленный лог в данном сообщении

[CODE]
gk3xrmpm.exe -del service emxrda
gk3xrmpm.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\emxrda"
gk3xrmpm.exe -del reg "HKLM\SYSTEM\ControlSet010\Services\emxrda"
gk3xrmpm.exe -reboot
gmer.exe -del service emxrda
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\emxrda"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet010\Services\emxrda"
gmer.exe -reboot
[/CODE]
скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите.

Проблема решена?

Вроде бы все в порядке. При наборе текста никакого рандома не проявилось. На данном этапе.
Но при выполнении скрипта у меня возник вопрос. Как узнать что он выполнился поносттью. Там ведь две части одна именно с именем файла антируткита который я скачал а другая с настоящим имеенем файла программы антируткита.
Я запустил файл он Провыполнял
gk3xrmpm.exe -del service emxrda
gk3xrmpm.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\emxrda"
gk3xrmpm.exe -del reg "HKLM\SYSTEM\ControlSet010\Services\emxrda"
gk3xrmpm.exe -reboot
gmer.exe -del service emxrda
На этом этапе немного подзавис и затем произошла резкая перезагрузка
Я думаю что от оснеовной массы мы избавились. Спасибо за помощь

Я продублировал команды для стандартного имени файла гмера, на всякий случай.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]76[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]