баннер, перенаправление на сторонний сайт (заявка №103392)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Проблема двояка:
1) постоянно страницы перенаправляются на сайт http://rostelecom.ru/
2) либо выскакивает баннер, требующий выполнить обновление браузера
Kaspersky virus removal tool ничего не находит.
Дата обращения: 27.07.2011 21:52:25
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=103392]103392[/URL]

[B]28.07.2011 1:10:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\15.tmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 57344 байт[*] дата файла: 26.07.2011 22:57:00[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; BitDefender: Зловред Trojan.Generic.KDV.301053[/LIST][*] [B]C:\\WINDOWS\\system32\\c.tmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 57344 байт[*] дата файла: 26.07.2011 22:41:30[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; BitDefender: Зловред Trojan.Generic.KDV.301053[/LIST][*] [B]C:\\WINDOWS\\system32\\pjxzmcd.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.huxw]Trojan.Win32.Agent.huxw[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 26.07.2011 23:17:58[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1[/LIST][/LIST]

29.07.2011 0:03:51 лечение успешно завершено