баннер с требованием оплаты услуг через смс (заявка №61413)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
при открытии любого сайта или страницы по верх выскакивает окно где написаны следующие требования

Уважаемый Посетитель. Спасибо, что воспользовались услугами нашего сайта. Напоминаем Вам, что в соответствии с правилами после тестового использования Вы просмотрели 98 единиц контента. Просим Вас оплатить стоимость просмотренного контента.
Оплатите, отправив смс с текстом 1108983591409 на номер 3381
Дата обращения: 23.03.2011 3:21:40
Номер заявки: 61413

[CyberHelper]

23.03.2011 4:20:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\qlcoxdd.dll - Trojan.Win32.Zapchast.fdq
   
   • размер: 49152 байт
   • дата файла: 22.03.2011 14:45:30
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen.64625; NOD32: Подозрение Win32/TrojanDownloader.Agent.QJE trojan; Avast4: Зловред Win32:Vundo-JQ [Trj]
2. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 436792 байт
   • дата файла: 15.02.2011 22:11:00
   • версия: "1.74.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"