Не могу удалить прогу \"Доступ к условно бесплатному контенту CMedia\" (заявка №6375)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Другие проблемы (включая проблемы с оборудованием).. Примерно раз в полчаса появляется окно - Фишинг-адрес (URL) http://sms-referati.ru/updates/?v=1.3.0&cid=4438E7B9&s=BOOK&wid=1&dai=6&clear=0 запрещен
Дата обращения: 11.02.2010 19:39:49
Номер заявки: 6375

[CyberHelper]

15.02.2010 12:40:36 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. H:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 1800 байт
   • дата файла: 21.06.1999 14:37:54
2. F:\Documents and Settings\Сергей\Application Data\AD ON Multimedia\eBay Shortcuts\eBayShortcuts.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 88576 байт
   • дата файла: 15.01.2008 14:42:32
   • версия: "01.00"
   • копирайты: "Copyright © 2007 AD ON Multimedia Advertising GmbH"
3. F:\WINDOWS\system32\ati2sgag.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 110677 байт
   • дата файла: 12.01.2003 21:00:00
   • версия: "5.13.0004"
   • копирайты: "Copyright (C) 1998 - 2002 ATI Technologies Inc."
4. F:\Program Files\Common Files\Teleca Shared\logger.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 12800 байт
   • дата файла: 27.03.2008 12:30:36
   • версия: "1.0.0.17"
   • копирайты: "Copyright (c) Popwire AB. All rights reserved."
5. F:\WINDOWS\system32\vksaver.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 27648 байт
   • дата файла: 19.01.2010 2:53:00
   • версия: "1.0.0.1"
   • копирайты: "Copyright (C) 2008"
6. F:\Documents and Settings\Сергей\Application Data\CMedia\CMedia.dll - not-a-virus:AdWare.Win32.FearAds.byn
   
   • размер: 748544 байт
   • дата файла: 20.01.2010 13:50:48
   • версия: "1.3.0.465"
   • копирайты: "CMedia"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdSubscribe.161; NOD32: Подозрение Win32/Adware.FearAds application
7. f:\program files\adobe\acrobat 7.0\reader\acrord32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 61440 байт
   • дата файла: 01.09.2004 1:18:40
   • версия: "7.0.0.0"
   • копирайты: "Copyright 2004 Adobe Systems Incorporated"