При заходе сайт выходит баннер для ввода мобильного телефона (заявка №80054)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
после приходит смс для ответа на эту смс
Дата обращения: 10.06.2011 21:00:41
Номер заявки: 80054

[CyberHelper]

13.06.2011 1:20:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 06.02.2011 16:40:56
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. C:\\Program Files\\hfs\\hfs.exe - not-a-virus:Server-FTP.Win32.SFH.s
   
   • размер: 777216 байт
   • дата файла: 19.02.2008 5:36:46
   • детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.73
3. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. C:\\Program Files\\hfs\\hfs.exe - not-a-virus:Server-FTP.Win32.SFH.s
   
   • размер: 777216 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.73

[CyberHelper]

13.06.2011 17:04:30 лечение успешно завершено