Появляется баннер (заявка №68782)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При входе в систему появляется баннер блокирующий рабочий стол и вообще все что можно.
Дата обращения: 01.05.2011 11:47:59
Номер заявки: 68782

[CyberHelper]

01.05.2011 15:00:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\system32\\updater.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 983040 байт
   • дата файла: 16.12.2009 17:08:24
2. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • дата файла: 16.05.2010 14:24:34
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
3. C:\\Users\\Ventriz\\AppData\\Local\\Temp\\123.exe - Trojan.Win32.VBKrypt.cwpm
   
   • размер: 245760 байт
   • дата файла: 30.04.2011 21:30:42
   • версия: "28.17.0006"
   • копирайты: "vfeggawmo"
4. C:\\Program Files\\mediabar toolbar\\rubarbroker.exe - not-a-virus:WebToolbar.Win32.Rubar.a
   
   • размер: 250880 байт
   • дата файла: 26.11.2010 7:53:14
   • версия: "1.0.0.1"
   • копирайты: "TODO: (c) <Company name>. All rights reserved."
5. C:\\Windows\\system32\\updater.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 983040 байт
6. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
7. C:\\Program Files\\mediabar toolbar\\rubarbroker.exe - not-a-virus:WebToolbar.Win32.Rubar.a
   
   • размер: 250880 байт
   • версия: "1.0.0.1"
   • копирайты: "TODO: (c) <Company name>. All rights reserved."

[CyberHelper]

01.05.2011 15:32:03 лечение успешно завершено