баннер, перенаправление на сторонний сайт (заявка №103392)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Проблема двояка:
1) постоянно страницы перенаправляются на сайт http://rostelecom.ru/
2) либо выскакивает баннер, требующий выполнить обновление браузера
Kaspersky virus removal tool ничего не находит.
Дата обращения: 27.07.2011 21:52:25
Номер заявки: 103392

[CyberHelper]

28.07.2011 1:10:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\15.tmp - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • дата файла: 26.07.2011 22:57:00
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; BitDefender: Зловред Trojan.Generic.KDV.301053
2. C:\\WINDOWS\\system32\\c.tmp - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • дата файла: 26.07.2011 22:41:30
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; BitDefender: Зловред Trojan.Generic.KDV.301053
3. C:\\WINDOWS\\system32\\pjxzmcd.dll - Trojan.Win32.Agent.huxw
   
   • размер: 57344 байт
   • дата файла: 26.07.2011 23:17:58
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1

[CyberHelper]

29.07.2011 0:03:51 лечение успешно завершено