баннер с требованием оплаты услуг через смс (заявка №61413)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
при открытии любого сайта или страницы по верх выскакивает окно где написаны следующие требования

Уважаемый Посетитель. Спасибо, что воспользовались услугами нашего сайта. Напоминаем Вам, что в соответствии с правилами после тестового использования Вы просмотрели 98 единиц контента. Просим Вас оплатить стоимость просмотренного контента.
Оплатите, отправив смс с текстом 1108983591409 на номер 3381
Дата обращения: 23.03.2011 3:21:40
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=61413]61413[/URL]

[B]23.03.2011 4:20:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\qlcoxdd.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Zapchast.fdq]Trojan.Win32.Zapchast.fdq[/URL]
[LIST][*] размер: 49152 байт[*] дата файла: 22.03.2011 14:45:30[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen.64625; NOD32: Подозрение Win32/TrojanDownloader.Agent.QJE trojan; Avast4: Зловред Win32:Vundo-JQ [Trj][/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] дата файла: 15.02.2011 22:11:00[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]