Подозрения на скрытого трояна

Здравствуйте!
Подозреваю что на компьютере сидит какая-то зараза. Началось все появившегося смс-вымогателя с сообщением:
"Внимание! Internet Security обнаружил вредоносное ПО на вашем компьютере. Отправьте SMS с кодо: K206714100 на номер 4460"
Даже в безопасном режиме все было заблокированно. Помогла утилитка, вроде бы ekav, которая сгенерировала код активации, потом окно исчезло.
Сейчас комп периодически тормозит, в папке C:\Windows\TEMP сидят файлики ib1.tmp, ib2.tmp, ib3.tmp, ... (нулевого размера), cch23.tmp, cch24.tmp, ... (32768 байт). Не удаляются даже unlocker, при перезагрузке появляются снова.
Установлен KIS2010, постоянно обновляется, не обнаружил первый смс-вымогатель, не трояна Trojan.Packed.688 (C:\windows\svcoost.exe), которого сейчас нашел CureIT!

Установите на Windows [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] (может потребоваться активация) и последующие обновления.
Выполните процедуру, описанную в первом сообщении:
[url]http://virusinfo.info/showthread.php?t=3519[/url]

"Зараза" сидит. Чтобы увидеть её выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].