У меня было вылечил вводом пароля который просит баннер.
Там еще двойное кидалово: вводишь первый пароль, пишет всё норм и снизу приписка для подтверждения отправте второе смс. Вообще обнаглели)))
P\s СМС-ки не отправлял, просто в гугле ввел номер + текст которые требует.
Об этом на Др.Вебе писалось, сыль не могу дать, так как утратил, у самого такое же было,
+ CureIT или какой нибудь другой антивирь врядли найдут его, лечится абсолютно только руками, CCmedia называется вроде процесс.
Открой любую прогу в которй можно редактировать автозагрузку
удали оттуда этот файл. Там же просмотри путь к файлу и снеси его через безопасный режим. Позже просканируй антивирусом и все. Мне помогло