баннер блокирующий винду (заявка №83569)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Когда включаю компьютер, появляется баннер, в котором мошенники требуют положить 2000р на телефон 79879521692. Как быть?
Дата обращения: 14.06.2011 22:32:13
Номер заявки: 83569

[CyberHelper]

16.06.2011 12:40:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 436792 байт
   • дата файла: 03.05.2011 23:19:24
   • версия: "1.74.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. C:\\DOCUME~1\\9335~1\\LOCALS~1\\Temp\\0.6907848523 518432.exe - Trojan-Ransom.Win32.Gimemo.bak
   
   • размер: 297472 байт
   • дата файла: 12.06.2011 21:50:24
   • версия: "28.29.0011"
   • копирайты: "faveo hnjyurwqkl"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.KillProc.8592; BitDefender: Зловред Trojan.Generic.KDV.250300; NOD32: Подозрение Win32/Injector.GXY trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk]
3. C:\\Program Files\\Common Files\\msdao23.tlc - Trojan.Win32.Pakes.pde
   
   • размер: 69632 байт
   • дата файла: 02.06.2011 12:51:46
   • детект других антивирусов: NOD32: Подозрение Win32/Injector.GUZ trojan
4. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 436792 байт
   • версия: "1.74.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

16.06.2011 19:10:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Documents and Settings\\Администратор\\Главное меню\\Программы\\Автозагрузка\\igfxtray.exe - Trojan-Spy.Win32.Carberp.abn
   
   • размер: 229888 байт
   • версия: "9.01.01.695"
   • копирайты: "Rbrkzadgfxcqsfsrbh"
   • детект других антивирусов: VBA32: Зловред Malware-Cryptor.General.3; BitDefender: Зловред Gen:Variant.Kazy.25472

[CyberHelper]

16.06.2011 20:02:04 лечение успешно завершено