Появляется банер в браузере (заявка №79814)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При заходе на какой либо сайт появляется банер Оплатите, отправив смс с текстом 2262825888 на номер 3381 Если смс не отправляется, отправьте смс
с тем же текстом на номер 3121.
Введите полученный в смс код:
Напоминание пропадет навсегда
Дата обращения: 10.06.2011 15:49:42
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=79814]79814[/URL]

[B]17.06.2011 1:30:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\dimsntfy.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19456 байт[*] дата файла: 14.04.2008 22:40:36[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\HPDiscoPM9511.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 527208 байт[*] дата файла: 16.11.2010 22:10:48[*] версия: "22.50.231.0"[*] копирайты: "Copyright (C) Hewlett-Packard Co. 2009"[/LIST][*] [B]C:\\WINDOWS\\system32\\nwcctif.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Zapchast.goc]Trojan.Win32.Zapchast.goc[/URL]
[LIST][*] размер: 53248 байт[*] дата файла: 09.06.2011 15:14:18[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; VBA32: Зловред BScope.Jackz.b; NOD32: Подозрение Win32/TrojanDownloader.Agent.QJE trojan[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] дата файла: 29.12.2009 13:35:40[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\All Users\\Главное меню\\Программы\\Автозагрузка\\routeadd.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 391 байт[*] дата файла: 18.03.2011 14:21:18[/LIST][/LIST]

17.06.2011 12:11:21 лечение успешно завершено