Баннер pornohub (35501015 на 8353)

Здравствуйте.
Поймали эту гадость (баннер pornohub).
Розовый баннер с тремя картинками. Просит отправить 35501015 на 8353.
Эта уродина блокирует почти все действия. Осталось только возможность запускакть программы по кнопке пуск. И то только те которые не закрывает баннер.
Далее интересней.
В декодере вирусинфо для этого сочетания есть код. Но баннер на него не реагирует.
Скачал вэбовский лайфсиди. Проверил Dr.Web Cureit - ничего не нашел.
Очень странно, все это т.к. на моем ноуте (а проблема с компом жены) CureIt нашел 8 проблемных файлов.
Кстати, на компе (жены) стоит AVG 8 free.

Почитал правила.
Не понял как в этом случае запускать программы. Особенно те которые требуют от пользователя нажимать кнопки.

Попытлся подсунуть CureIt в авторан - загрузился с вэбовского лайфсиди и переписал exe-ник, который (я точно знаю) был в авторане. Но что толку если CureIt требует пары нажатий мыши. А баннер не дает.

При загрузке в безопасном режиме все тоже самое. Баннер. И даже пуск не работает.
Еще забавнее, то что при загрузке в безоп.режиме с поддержкой командной строки появляется баннер и сзади него командная строка.

Подскажите с чего начать?
Как запустить AVZ? Может параметры командной строки есть чтобы сразу. Тогда можно батничек подсунуть в авторан.

Спасибо.

P.S. Win XP SP2, IE

В релиз вышел новый CureIt, создающий себе отдельный рабочий стол, ему баннер мешать не должен.

Прошу извинить за молчание, все дела да развлечения :)
Благо в квартире кроме проблемного компа два ноута.
И так. Спасибо pig, действительно новый CureIt справился со зловредом.
Я подсунул его в авторан, он запустился и прижал к ногтю этого гнуса.
Очень рекомендую.
Логи ниже.

Логи переделайте в нормальном режиме

Выкладываю.

Пофиксите в РшОфсл
[CODE]R3 - URLSearchHook: (no name) - - shell32.dll (file missing)
R3 - URLSearchHook: (no name) - *{83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) - *{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: (no name) - *{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)[/CODE]Больше плохого не видно

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все новые патчи
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)