после включения каждый раз выскакивает спам (заявка №18737)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
после включения каждый раз выскакивает спам,"наберите смс на номер....с текстом...чтобы удалить баннер" я нахожу пароль, удаляю баннер, и после перезагруски или следующего включения он опять выскакивает!что делать?
Дата обращения: 12.05.2010 20:37:43
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=18737]18737[/URL]

[B]12.05.2010 23:00:19[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Temp\ovakpf.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 48640 байт[*] дата файла: 12.05.2010 17:40:52[*] версия: "7,2,232,191"[*] копирайты: "© qHrvssllnah Fsv QxmzSqplzc fqqpcj 2008"[/LIST][*] [B]C:\Temp\xufvae.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.bgc]Trojan-Ransom.Win32.PinkBlocker.bgc[/URL]
[LIST][*] размер: 52224 байт[*] дата файла: 12.05.2010 17:40:52[*] версия: "2,7,31,130"[*] копирайты: "Copyright (C) psxgQfwk qilr IecbvnP ssjpjosq 2003"[/LIST][*] [B]C:\WINDOWS\system32\MobiProxyPlugin.ax[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 720896 байт[*] дата файла: 17.10.2007 17:20:00[*] версия: "1, 0, 0, 4"[*] копирайты: "Copyright (C) 2007"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\MobiCap.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 217600 байт[*] дата файла: 17.10.2007 17:20:44[*] версия: "5.1.2600.2180 built by: WinDDK"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\Program Files\ProcExp.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 3553792 байт[*] дата файла: 07.12.2008 19:40:48[*] версия: "11.30"[*] копирайты: "Copyright © 1998-2008 Mark Russinovich"[/LIST][/LIST]