Выводится банер (заявка №35787)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
На вашем компьютере обнаружена нелицензионная версия Windows. Вы можете текущую версию Windows через Интернет, для этого:
Воспользуйтесь терминалом оплаты Элекснет или QIWI.
На терминале выберите пункт "Электронные деньги" -> "WebCreds.com".
Введите "номер счета " 0012 1937 00
Выполните пополнение счета. Стоимость активации Windows через Интернет составляет 290.00 рублей
Запомните "номер извещения" (квитанции), указанный на чеке!

Далее они предлагают ввести номер извещения, квитанции или сот телефона с которого произвелась оплата, и активировать оплату.
Предупреждают, что в случае неактивации Windows. Центр обеспечения безопасности отформатирует мой жесткий диск через 24часа, что приведет к полной потере инфомации на компьютере.
Дата обращения: 04.11.2010 6:35:14
Номер заявки: 35787

[CyberHelper]

04.11.2010 11:30:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\WINDOWS\System32\Drivers\aflmxijf.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 96512 байт
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. D:\WINDOWS\system32\DRIVERS\atapi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 96512 байт
   • дата файла: 14.04.2008 3:10:32
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\1.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 800256 байт
   • дата файла: 03.11.2010 23:26:52