Вылезает банер отправить 2 смс на номер (заявка №19207)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Вылезает банер отправить 2 смс на номер какойто сайт pornohub.com
вирус нашел с помощью dr weba а удалить не могу у-во защищено от записи
вирус здесь:X:\i386\system32\NIRCMD.EXE.
Дата обращения: 17.05.2010 4:21:49
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=19207]19207[/URL]

[B]17.05.2010 5:00:24[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]X:\\i386\system32\ntoskrnl.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2329472 байт[*] дата файла: 10.09.2009 4:30:10[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]X:\I386\SYSTEM32\SHUTDOWN.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 100352 байт[*] дата файла: 26.03.2008 19:50:00[*] версия: "1, 0, 0, 9"[*] копирайты: "Copyright © 2005 Paraglider"[/LIST][*] [B]X:\PROGRAMS\avp8\Launcher.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 331481 байт[*] дата файла: 28.04.2009 8:21:32[/LIST][*] [B]X:\Programs\connections\pbk.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 104708 байт[*] дата файла: 25.04.2009 8:26:50[/LIST][*] [B]X:\PROGRAMS\Lemix\«Lemix».htm[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 51938 байт[*] дата файла: 07.09.2008 11:52:00[/LIST][*] [B]X:\PROGRAMS\NOD32_40\egui.cmd[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 965 байт[*] дата файла: 23.08.2009 6:18:22[/LIST][*] [B]B:\TEMP\_uninst_setup_9.0.0.722_17.05.2010_03-23.exe.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 291 байт[*] дата файла: 17.05.2010 4:25:02[/LIST][/LIST]

[B]19.05.2010 11:11:03[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]\\?\globalroot\systemroot\system32\tvsr0l9.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.gen]Backdoor.Win32.Shiz.gen[/URL]
[LIST][*] размер: 48128 байт[*] дата файла: 04.05.2010 11:22:58[*] версия: "2.0.0.6"[*] копирайты: "Duknps Xupsu Iehjm"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20385; VBA32: Зловред Trojan.MTA.0424; BitDefender: Зловред Trojan.Generic.3981508; NOD32: Подозрение Win32/Kryptik.ELC trojan[/LIST][*] [B]\\?\globalroot\systemroot\system32\cyemtgo.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.gen]Backdoor.Win32.Shiz.gen[/URL]
[LIST][*] размер: 55808 байт[*] дата файла: 04.05.2010 16:26:38[*] версия: "9.3.0.2"[*] копирайты: "Jbiwhv Lwesm Qoryqfj"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20385[/LIST][/LIST]