СМС блокер (заявка №20195)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Блокируется эксплорер, просит смс 1011402 на номер 5121. Звонил оператору, дали коды 193766431 и 286737021, эффекта никакого. Перезагрузка, диспетчер задач, реестр, мсконфиг не работают. Откатить систему нельзя.
Дата обращения: 25.05.2010 1:50:08
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=20195]20195[/URL]

[B]25.05.2010 2:30:13[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\DRIVERS\atapi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96512 байт[*] дата файла: 13.04.2008 22:40:30[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\program files\common files\sysaware soft\svhost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.bkq]Trojan-Ransom.Win32.PinkBlocker.bkq[/URL]
[LIST][*] размер: 364544 байт[*] дата файла: 24.05.2010 19:19:00[*] версия: "70.95.73.36"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1765[/LIST][/LIST]

25.05.2010 8:37:18 лечение успешно завершено