баннер-вымогатель смс pornhub.com (заявка №20991)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
сейчас закрыла его с помощью кода разблокировки. Как теперь удалить саму программу с компьютера?
Дата обращения: 30.05.2010 22:10:05
Номер заявки: 20991

[CyberHelper]

31.05.2010 0:00:16 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\mobsync.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 226816 байт
   • дата файла: 25.06.2008 22:07:56
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
2. \\?\globalroot\systemroot\system32\tgKbBF4.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 43520 байт
   • дата файла: 29.05.2010 17:26:10
   • версия: "7.6.9.8"
   • копирайты: "Wkils Ignlps Wfsuw"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20375; NOD32: Подозрение Win32/Kryptik.EQD trojan
3. C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\sysqpv32.exe - Packed.Win32.Krap.ar
   
   • размер: 29696 байт
   • дата файла: 15.04.2008 16:00:00
   • версия: "7.0.0.175"
   • копирайты: "© Copyright 1994-2005 Hewlett-Packard Company"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad1.63331; NOD32: Подозрение Win32/Kryptik.ERS trojan; Avast4: Зловред Win32:MalOb-BH [Cryp]