Баннер с сайта real-goodporno.info (sms 430227652 на номер 9800) (заявка №22308)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
После посещения сайта real-goodporno.info на экране компьютера появился баннер. На баннере инструкция для его удаления, т.е. отправить sms с текстом 430227652 на номер 9800.
Этот баннер перекрывает ВСЕ окна. Диспетчер задач им заблокирован. Баннер автоматически запускается при включении компьютера.
Дата обращения: 09.06.2010 23:37:02
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=22308]22308[/URL]

[B]10.06.2010 3:30:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\Drivers\MtsBda.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 249856 байт[*] дата файла: 27.03.2008 21:22:10[*] версия: "1.1.0.400"[*] копирайты: "Copyright (C) DTV-DVB Corp. 2005-2006"[/LIST][*] [B]c:\documents and settings\admin\application data\frfrqdqd.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 88576 байт[*] дата файла: 09.06.2010 20:23:16[*] версия: "10.0.45.2"[/LIST][*] [B]c:\documents and settings\admin\Рабочий стол\Интернет\mobileintcon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 218624 байт[*] дата файла: 12.01.2007 23:49:46[*] версия: "1.0.1.10"[/LIST][*] [B]C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\start_globax.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 64 байт[*] дата файла: 09.02.2009 16:57:10[/LIST][/LIST]

10.06.2010 19:00:16 лечение успешно завершено