банер просит отправить сообщение 7462654 на номер 8353

Здравствуйте, уважаемые хэлперы, проблема такая.
При открытии браузера появляется банер розового цвета с просьбой отправить сообщение с текстом "7462654" на номер "8353".
Полный текст сообщения:
"Если вы установили данный модуль, но вы хотите отказаться от подписки, то все что вам нужно сделать - это отправить смс на номер, указанный ниже, для полученния кода, который позволит вам удалить модуль.


[U]Модуль пропадет автоматически через 30 дней.[/U]
[U]На протяжении всего периода вы имеете неограниченный доступ к [B]ПОРНО[/B]-ресурсу.[/U]


[B]ВОЙТИ НА ПОРНО-САЙТ[/B]

Чтобы получить код удаления, отправьте смс с текстом [COLOR=red][B]7462657[/B][/COLOR] на номер [COLOR=red][B]8353[/B][/COLOR]."

Также при включении компьютера появляется новое устройство с кодом "ROOT\LEGACY_UZM0NDI3\0000"

1. Пожалуйста, выполните скрипт AVZ:
[CODE]
begin
SearchRootkit(true, true);
QuarantineFile('logon.scr', 'CHQ=N');
QuarantineFile('mnmdd.sys', 'CHQ=N');
QuarantineFile('spku.sys', 'CHQ=N');
QuarantineFile('wininet.dll', 'CHQ=N');
QuarantineFile('C:\bEZeWATc4bq_7_X_c.dll', 'CHQ=N');
QuarantineFile('C:\Program Files\KYE\WebMate\BM.exe', 'CHQ=N');
QuarantineFile('c:\windows\system32\nvsvc32.exe', 'CHQ=G');
BC_QrFile('C:\Program Files\KYE\WebMate\BM.exe');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить [URL]http://virusinfo.info/index.php?page=uploadclean[/URL]