порно-баннер просит СМС (заявка №18813)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При входе в ХР на рабочем столе появляется порнографический баннер, просит отправить смс на номер 5121, антивирусы не помогают :(
Дата обращения: 13.05.2010 14:54:42
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=18813]18813[/URL]

[B]14.05.2010 11:10:31[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\nvoglnt.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 8818688 байт[*] дата файла: 12.07.2008 3:13:00[*] версия: "6.14.11.7770"[*] копирайты: "(C) NVIDIA Corporation. All rights reserved."[/LIST][*] [B]C:\Documents and Settings\All Users\systems.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.beq]Trojan-Ransom.Win32.PinkBlocker.beq[/URL]
[LIST][*] размер: 391168 байт[*] дата файла: 13.05.2010 10:18:50[*] версия: "83.94.21.25"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1642; BitDefender: Зловред Trojan.Generic.KD.11551[/LIST][/LIST]

14.05.2010 12:39:42 лечение успешно завершено