порно баннер (заявка №20408)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
удалил порно баннер с помощью вашей программы, но после перезагрузки он опять возвращается с новыми данными телефона и сообщения
Дата обращения: 26.05.2010 13:52:02
Номер заявки: 20408

[CyberHelper]

28.05.2010 16:30:18 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS.0\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 24.05.2010 22:14:52
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. c:\documents and settings\admin\application data\idvibzcm.exe - Packed.Win32.Krap.ao
   
   • размер: 156672 байт
   • дата файла: 25.05.2010 18:33:06
   • версия: "5.1.2600.5512"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.34; NOD32: Подозрение Win32/Kryptik.EOR trojan; Avast4: Зловред Win32:Crypt-GMY [Drp]