Висит баннер порно-сайта. (заявка №16964)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При нахождении в интернете висит баннер порно-сайта.В нем написано,что для удаления необходимо отправить SMS на номер 9800 с текстом 2332291.
Дата обращения: 24.04.2010 23:48:24
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=16964]16964[/URL]

[B]25.04.2010 0:50:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\Temp\hpanm.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.avg]Trojan-Ransom.Win32.PinkBlocker.avg[/URL]
[LIST][*] размер: 24576 байт[*] дата файла: 21.04.2010 16:02:50[*] версия: "5,1231,1125,1611"[*] копирайты: "Copyright (C) 2009"[/LIST][*] [B]c:\Temp\iyiaoca.tmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 63488 байт[*] дата файла: 21.04.2010 16:02:50[*] версия: "1, 299, 299, 13"[*] копирайты: "Copyright (C) 2009"[/LIST][/LIST]

25.04.2010 17:15:18 лечение успешно завершено