При входе на odnoklassniki.ru появляется фальшивая страница-СМС вымогатель (заявка №29869)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При входе с данного компьютера на odnoklassniki.ru появляется фальшивая страница с информацией, что, якобы, профайл заблокирован и с предложением скинуть смс с текстом 110509425 на номер 6681. (Вход с других компьютеров на этот профайл осуществляется нормально) При попытке лечения посредством K-Internet security 2010 определялись и удалялись какие-то вирусы. Но, фальшивое окно при входе на сайт так и появляется.При этом, больше никакие сайты или программы не заблокированы.
Помогите.
Дата обращения: 20.09.2010 18:35:51
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=29869]29869[/URL]

[B]20.09.2010 23:20:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\Fonts\ArnoPro-SmbdCaption.otf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 403528 байт[*] дата файла: 16.04.2008[/LIST][*] [B]C:\WINDOWS\mkdrv.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Qhost.f]Rootkit.Win32.Qhost.f[/URL]
[LIST][*] размер: 32160 байт[*] дата файла: 20.09.2010 14:49:58[/LIST][*] [B]C:\Documents and Settings\Admin\Application Data\Etaza\esxo.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 145408 байт[*] дата файла: 28.09.2009 22:30:24[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Panda.387; NOD32: Подозрение Win32/Kryptik.GUM trojan[/LIST][/LIST]

[B]21.09.2010 15:13:19[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\inetres.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 214016 байт[*] дата файла: 26.12.2008 5:59:16[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]

21.09.2010 11:31:39 лечение успешно завершено