баннер-вирус на рабочем столе

После загрузки на рабочем столе появился баннер в2/3 экрана с требованием оплаты по смс. Подобрал код, появился другой текст с тем же требованием. Выждал 2 часа- картина таже. Окна и браузеры открываются за баннером. Браузеры сразу схлопываются и не отвечают. Сканировал и пишу с другой учётной записи. Тут всё впорядке. Буду очень признательным.

virus.zip.rar -- удалите. Грузить в виде zip-a по красной ссылке.

Восстановление системы: включено -- отключить надо.

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\bad1.exe','');
QuarantineFile('C:\WINDOWS\system32\bad2.exe','');
QuarantineFile('C:\WINDOWS\system32\bad3.exe','');
QuarantineFile('C:\WINDOWS\system32\system.exe','');
DeleteFile('C:\WINDOWS\system32\system.exe');
QuarantineFile('C:\Program Files\plugin.exe','');
DeleteFile('C:\Program Files\plugin.exe');
SetAVZPMStatus(True);
DeleteFile('C:\WINDOWS\system32\bad1.exe');
DeleteFile('C:\WINDOWS\system32\bad2.exe');
DeleteFile('C:\WINDOWS\system32\bad3.exe');
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
QuarantineFile('sched.exe','');
DeleteFile('sched.exe');
DeleteFile('C:\WINDOWS\system32\servises.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи.
Прислать карантин по Правилам.
Сделать лог Гмер.

PavelA Востановление системы отключил. Вот новые логи AVZ. Как выполнять Гмер- с новым скриптом? Как сохранить лог gmer.Жму Save > папка> ничего нет к сохранению. Простите меня, я ещё тот юзер.

Логи переделать под пользователем, права которого не ограничены.
Лог gmer пока не нужно

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]