Появляется смс-баннер требующий немедленно установить обновления (заявка №90289)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
при нажатии ведет на сайты
http://download.opera.com/ если запущена опера
http://update.mozilla.org/ если файрфокс
предлагает отправить смс с кодом чтобы разрешить скачивание обновлений. Перекрывает полэкрана, при смене сайтов иногда пропадает. Полная проверка ничего не дала.
Дата обращения: 25.06.2011 20:33:04
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=90289]90289[/URL]

[B]27.06.2011 9:50:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\adshusk.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.nkwv]Trojan.Win32.Agent.nkwv[/URL]
[LIST][*] размер: 53248 байт[*] дата файла: 25.06.2011 13:29:36[/LIST][*] [B]C:\\Documents and Settings\\Denis 808\\Рабочий стол\\Майне Кляйне\\Бланки документов\\Таблица рассчета доставки.ods[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 13374 байт[*] дата файла: 07.06.2011 18:38:40[/LIST][/LIST]

27.06.2011 11:20:07 лечение успешно завершено