Недоедливый порно-информер, требующий СМС

Здравствуйте! Вчера при загрузке компьютера вылез порнобаннер pornohub, требующий отправки СМС. Процесс в памяти - systems, запущенный от имени пользователя. Касперский ничего подозрительного не видит. Удалил объект из автозагрузки, проверил CureIt'ом - тот нашел два одноименных файла с трояном и удалил. Думал, проблема решена. Но сегодня опять вылезает тот же самый баннер. Понять не могу - то ли старый оставил где-то копии, то ли опять домочадцы такой же подцепили. Причем сегодня CureIt в безопасном режиме ничего не нашел. Кроме того, Opera и Firefox перестали работать, IE глючит. Очень прошу помочь. Логи прилагаю согласно инструкции.

Добрый день. Отключите компьютер от интернета, а также [URL="http://virusinfo.info/showthread.php?t=57441"]отключите[/URL] [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\plugin.exe','');
QuarantineFile('C:\Program Files\J River\Media Center 14\JRService.exe','');
QuarantineFile('C:\Program Files\Common Files\BinarySense\hlAPP.dll','');
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам

Новые логи:

в логах ничего плохого ...

Спасибо за помощь!:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]