порнобаннер смс 733167 на 9800_виснет AVZ

Здравствуйте !
Помогите, пожалуйста ! На рабочем столе появился неубиваемый порнобаннер с требованием отправить СМС с текстом 733167 на номер 9800. NOD32 со свежей вирусной базой не помог.
CureIt в безопасном режиме находит два трояна, при запуске в нормальном режиме AVZ виснет. Что с этим делать ?
Заранее благодарен !

[size="1"][color="#666686"][B][I]Добавлено через 1 час 10 минут[/I][/B][/color][/size]

АУ !! Товарищи ! Есть кто-нибудь ?!
AVZ виснет при любом действии (обновить базу, запустить срипт и т.д.) - логи получить невозможно... Браузеры не работают: загружаются ...и тут же выгружаются.
Что делать ???

Баннер удалось побороть. Логи сделал. Мои дальнейшие действия ?

Пофиксите в HiJack
[CODE]O4 - HKCU\..\Run: [Internet Explorer helper] C:\Program Files\Internet Explorer\svcnost.exe
O4 - HKCU\..\Run: [Internet Explorer helper 2] C:\Program Files\Internet Explorer\svcnost.exe
O4 - HKCU\..\Run: [Internet Explorer helper 3] C:\Program Files\Internet Explorer\svcnost.exe[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
TerminateProcessByName('c:\program files\internet explorer\svcnost.exe');
QuarantineFile('c:\program files\internet explorer\svcnost.exe','');
DeleteFile('c:\program files\internet explorer\svcnost.exe');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
DeleteFile('C:\Windows\Tasks\Scheduled Update for Ask Toolbar.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Все сделал, файлы и карантин отправил.

Чисто.

Большое Вам всем спасибо !!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\internet explorer\svcnost.exe - [B]Trojan-Downloader.Win32.Delf.xqd[/B] ( DrWEB: Trojan.DownLoad1.26476, BitDefender: Gen:Trojan.Heur.aiedrnvDRHhID )[/LIST][/LIST]