Порно баннер на рабочем столе

День добрый!
Появился баннер на рабочем столе с просьбой отправить смс.
Windows XP SP2, AVZ и Каспер ничего не нашли.
Баннер появился вчера.

Сегодня утром еще на другом компьютере в сети появлся такой же.
Пользователь вчера вечером лазил в инете искал книгу.
Подцепил ли он его сам или этот банер передался по сети непонятно.
другие 8 пользователей пока не жалуются.
Помогите плиз!

Доброго времени суток
[URL="http://virusinfo.info/showthread.php?t=4905"]Отключите восстановление системы[/URL]
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]O4 - HKLM\..\Run: [GEST] =[/CODE]
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
QuarantineFile('C:\WINDOWS\system32\thxr.wgo','');
DeleteFile('C:\WINDOWS\system32\thxr.wgo');
DeleteFile('C:\Documents and Settings\All Users\systems.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам в обычном режиме

Банер не появился
Вот новые логи
PS
Огромное спасибо!))

В логах чисто

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\systems.exe - [B]Trojan-Ransom.Win32.PinkBlocker.avy[/B][*] c:\windows\system32\thxr.wgo - [B]Trojan.Win32.Agent.duxv[/B] ( DrWEB: Trojan.Oficla.38, BitDefender: Gen:Variant.Oficla.2, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]