Баннер (заявка №15006)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) при запуске компьютера на рабочем столе появляется баннер запрашивающий оправить СМС, для того, чтобы он изчез. После проверок антивирусами ничего не меняется и баннер всеравно появляется.
Дата обращения: 08.04.2010 18:12:44
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=15006]15006[/URL]

[B]08.04.2010 19:11:03[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\ntkrnlmp.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2149888 байт[*] дата файла: 30.06.2009 4:28:14[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\RainySs.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1175700 байт[*] дата файла: 02.03.2009 21:28:08[/LIST][*] [B]c:\documents and settings\all users\media\plugin.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.XBlocker.ea]Trojan-Ransom.Win32.XBlocker.ea[/URL]
[LIST][*] размер: 119296 байт[*] дата файла: 08.04.2010 1:26:04[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1291[/LIST][/LIST]