баннер real-goodporno.info смс на номер 9800 (заявка №20839)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Здравствуйте!
Появился баннер на Рабочем столе поверх всех окон: real-goodporno.info смс с кодом на номер 9800
Баннер был успешно скрыт с помощью вашего сервиса, за что вам огромное спасибо!!!
Но так как сама программа находится ещё на компьютере, это вызывает беспокойство. Как она называется, и где её найти?
На компьютере установлен Лицензионный антивирус Касперского с актуальными базами. Проведена полная проверка компьютера - вредоносная программа не найдена.

Дайте совет, что делать? Как найти и удалить эту программу?
Дата обращения: 29.05.2010 15:29:14
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=20839]20839[/URL]

[B]29.05.2010 17:30:18[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]G:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 80 байт[*] дата файла: 15.12.2008 13:52:18[/LIST][*] [B]c:\documents and settings\admin\application data\rcuibzbv.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 156672 байт[*] дата файла: 28.05.2010 21:08:48[*] версия: "5.1.2600.5512"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1802[/LIST][/LIST]

30.05.2010 1:05:23 лечение успешно завершено