Мутировавший вирус порно баннер, с новыми возможностями!

Добрый день, пожалуйста помогите!

Незнаю, как често незнаю, по порнухи не лажу!
Единственное где лажу в торентах и на мегашаре, из удовольствий!

Вобщем незнаю как :) но поймал порно-баннер!
Аваст Професионал, даже носом не хмыкнул, пропустил как мяч в ворота!

Порно баннер занимает большую часть экрана, и не чем не закрывается! Катастрафически блокирует интернет браузеры все(ИЕ, Оперу, Мозилу) правда связь есть идет раздача с Юторрента!

На порно баннере 3 голых тетки, написано что будет он 30 дней, но за 3 дня дата не поменялась!!! Все 30 дней, требует отправить смс, чтобы узнать пароль!

Обычно такие баннеры не блокируют, браузеры а этот блокирует!

Братцы помогите, скажите как его удалить-уничтожить, и как не поподать в такое ... следующий раз?

Я чайник, поэтому просьба по подробней, и по проще!
Благодарю за внимание.

Чтобы мы могли Вам помочь, выполните [url="http://virusinfo.info/pravila.html"]Правила[/url]. Если утилиты для сбора логов не запускаются, поступите следующим образом.

1. Попробуйте узнать код разблокировки с помощью [url="http://virusinfo.info/deblocker"]вот этого сервиса[/url] (или вот [url="http://support.kaspersky.ru/viruses/deblocker"]этого[/url] и вот [url="http://www.drweb.com/unlocker/index/"]этого[/url]). Если код не поможет, продолжайте по следующим пунктам. Если поможет - переходите сразу к пункту 6.
2. Скачайте [url="http://download.bleepingcomputer.com/Merijn/adsspy.zip"]вот эту утилиту[/url].
3. Загрузитесь и проведите сканирование с помощью [url="ftp://ftp.drweb.com/pub/drweb/livecd/minDrWebLiveCD-5.0.0.iso"]LiveCD от DrWeb[/url] или [url="http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/kav_rescue_2008.iso"]Rescue Disc от Kaspersky Lab[/url]. Образ диска нужно скачать на здоровом компьютере, для Rescue Disc от Kaspersky Lab необходимо самостоятельно обновить базы, как [url="http://virusinfo.info/showpost.php?p=557652&postcount=5"]описано здесь[/url], после чего образ записать на чистый диск, а затем загрузиться с него на заражённой машине.
4. После сканирования находясь в системе, загруженной с LiveCD, выполните поиск и однозначно удалите следующие файлы:
[code]siszyd32.exe (везде на диске С)
av_md.exe (везде на диске С)
restorer64_a.exe (везде на диске С)
userinit.sys (везде на диске С)
sdra64.exe (везде на диске С)
C:\WINDOWS\TEMP\ (удалить всё в этой папке)[/code]
Мы были бы благодарны Вам, если бы все эти файлы Вы запаковали в zip-архив с паролем virus и прислали в карантин согласно [url="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/url].. Но если по каким-то причинам Вам это сделать сложно - то просто удаляйте.
5. После этого запустите скаченный ADSSpy.exe.
5.1. Через кнопку с двумя точками выберите папку, в которой установлен Windows на компьютере.
5.2. Нажмите кнопку [b]Scan the system for alternate data stream[/b].
5.3. На появившейся строчке в списке щёлкните правой кнопкой мыши и нажмите [b]View stream contents[/b].
5.4. Нажмите кнопку [b]Save to disk[/b] и сохраните файл с именем похожим на то, что написано внизу окна [b]ADS Spy[/b] в строчке [b]Viewing content of ....[/b].
5.5. После этого нажмите кнопку [b]Back[/b] и для указанных выше двух потоков однозначно нажмите кнопку [b]Remove selected streams[/b], удалив зловредные потоки с машины. [u]Внимание[/u]: удалять только те потоки, которые я указал!
5.6. Повторите процедуру начиная с пункта 3.3 для остальных строк в списке (если размер в скобках меньше 1000 байт их можно пропустить).
5.7. Запакуйте сохраненные файлы в zip-архив с паролем virus и пришлите в карантин согласно [url="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/url].
6. После этого попробуйте загрузить систему и получить полные логи по [url="http://virusinfo.info/pravila.html"]Правилам[/url].