xeko.ru - Вымогатели

Сайт xeko.ru являются вымогателями денег по sms,утсанавливая на компьютер пользователя неубираемые пно-баннеры
По этому адресу http://xeko.ru/load.php скачивается шпионская программа,которая встраивается,предположительно в explorer.exe,и выводит на экран неубираемый пно баннер.
В самом баннере,есть сайт из службы поддержки,когда кликаешь закрыть,в Internet Explorer передаётся адрес http://xies.ru/?id=1,с которого идёт перенаправление на адрес http://smsnik.info/,где указаны,эмейл,и ICQ их технической поддержки.
ICQ 1439755
email: doddownnew@gmail.com
Проверка whois сервисом адреса http://smsnik.info/ ничего не даёт,т.к. он защищён сервисом PrivacyProtect.org.
Но проверка адресов http://xies.ru/ и http://xeko.ru/
дала следующие результаты:
Whois
Информация о домене xeko.ru
% By submitting a query to RIPN’s Whois Service
% you agree to abide by the following terms of use:
% http://www.ripn.net/about/servpol.html#3.2 (in Russian)
% http://www.ripn.net/about/en/servpol.html#3.2 (in English).