порно-баннер просит СМС (заявка №18813)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При входе в ХР на рабочем столе появляется порнографический баннер, просит отправить смс на номер 5121, антивирусы не помогают :(
Дата обращения: 13.05.2010 14:54:42
Номер заявки: 18813

[CyberHelper]

14.05.2010 11:10:31 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\nvoglnt.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 8818688 байт
   • дата файла: 12.07.2008 3:13:00
   • версия: "6.14.11.7770"
   • копирайты: "(C) NVIDIA Corporation. All rights reserved."
2. C:\Documents and Settings\All Users\systems.exe - Trojan-Ransom.Win32.PinkBlocker.beq
   
   • размер: 391168 байт
   • дата файла: 13.05.2010 10:18:50
   • версия: "83.94.21.25"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1642; BitDefender: Зловред Trojan.Generic.KD.11551

[CyberHelper]

14.05.2010 12:39:42 лечение успешно завершено