Вирус открывает сайты рекламы (заявка №69530)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Стоит антивирус NOD32, проблема такая где бы я не сидел в приложении или игре переодически ~15 минут выскакивает браузер опера с каким то открытым сайтом(сайты всегда разные, какая то реклама). Сносил и ставил оперу не помогло антивирусник ничего не нашел...
Дата обращения: 05.05.2011 19:25:45
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=69530]69530[/URL]

[B]05.05.2011 22:00:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 431672 байт[*] дата файла: 21.02.2011 0:49:30[*] версия: "1.76.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\DOCUME~1\\ALLUSE~1.WIN\\APPLIC~1\\VKSaver\\vksaver3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 60416 байт[*] дата файла: 15.04.2011 16:54:28[*] версия: "3.0.0.2"[*] копирайты: "Copyright (C) 2009-2011 AudioVkontakte.ru"[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 431672 байт[*] версия: "1.76.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

[B]06.05.2011 14:20:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\WINDOWS\\system32\\ProduKey.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.aw]not-a-virus:PSWTool.Win32.ProductKey.aw[/URL]
[LIST][*] размер: 35840 байт[*] дата файла: 21.11.2009 14:58:42[*] версия: "1.40"[*] копирайты: "Copyright © 2005 - 2009 Nir Sofer"[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.377[/LIST][*] [B]c:\\WINDOWS\\system32\\SaveHWID.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 88599 байт[*] версия: "Version of a file 12.1 build 754"[*] копирайты: "LonerD.dreamprogs.net"[/LIST][*] [B]c:\\WINDOWS\\system32\\SaveHWID.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 88599 байт[*] версия: "Version of a file 12.1 build 754"[*] копирайты: "LonerD.dreamprogs.net"[/LIST][*] [B]c:\\WINDOWS\\system32\\savehwids.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 88599 байт[*] версия: "Version of a file 12.1 build 754"[*] копирайты: "LonerD.dreamprogs.net"[/LIST][*] [B]c:\\WINDOWS\\system32\\savehwids.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 88599 байт[*] версия: "Version of a file 12.1 build 754"[*] копирайты: "LonerD.dreamprogs.net"[/LIST][*] [B]c:\\WINDOWS\\system32\\ssFields.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1696477 байт[/LIST][*] [B]c:\\WINDOWS\\system32\\ssFields.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1696477 байт[/LIST][*] [B]c:\\WINDOWS\\system32\\ProduKey.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.aw]not-a-virus:PSWTool.Win32.ProductKey.aw[/URL]
[LIST][*] размер: 35840 байт[*] версия: "1.40"[*] копирайты: "Copyright © 2005 - 2009 Nir Sofer"[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.377[/LIST][*] [B]c:\\WINDOWS\\system32\\ProduKey.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.aw]not-a-virus:PSWTool.Win32.ProductKey.aw[/URL]
[LIST][*] размер: 35840 байт[*] версия: "1.40"[*] копирайты: "Copyright © 2005 - 2009 Nir Sofer"[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.377[/LIST][/LIST]