Не открывается сайт sbrf.ru и esk/sbrf.ru (заявка №110552)

[CyberHelper]

Пользователь обратился в сервис 911 (http://virusinfo.info/911test), указав на следующие проблемы в работе его компьютера:
При попытке открыть страницу Сбербанка sbrf.ru, автоматически перебрасывает на страницу входа в Сбербанк Онланй, хотя в адресной строке остается адрес sbrf.ru, причем, эта страница не является официальной, скорее всего фишинговый сайт. Аналогично при попытке напрямую открыть страницу входа в Сбербанк Онлайн esk.sbrf.ru, открывается та же самая страница входа в систему с фишингового сайта.
Дата обращения: 14.09.2011 20:02:53
Номер заявки: 110552 (http://virusinfo.info/911test/?action=case_show_directions&case_id=110552)

[CyberHelper]

14.09.2011 20:30:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

C:\\Windows\\xkkop.sys - Rootkit.Win32.Agent.bqow (http://www.securelist.com/ru/find?words=Rootkit.Win32.Agent.bqow)

размер: 48064 байт
дата файла: 13.09.2011 19:00:28
версия: "5.1.2600.0 (xpclient.010817-1148)"
копирайты: "© Корпорация Майкрософт. Все права защищены."

C:\\Users\\Dan\\AppData\\Local\\Temp\\_uninst_5025 3670.bat - подозрительный, обрабатывается вирлабом

размер: 356 байт
дата файла: 14.09.2011 19:11:04

C:\\Users\\Dan\\AppData\\Local\\Temp\\_uninst_8912 0656.bat - подозрительный, обрабатывается вирлабом

размер: 356 байт
дата файла: 14.09.2011 19:48:16