баннер в браузере (заявка №104677)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
В браузере выскакивает окошко с sexsmotri.com с требованием "Уважаемый Посетитель. Спасибо, что воспользовались услугами нашего сайта. Напоминаем Вам, что в соответствии с правилами после тестового использования Вы просмотрели 21 единиц контента. Просим Вас оплатить стоимость просмотренного контента.Оплатите, отправив смс с текстом 37032756567 на номер 3381"
Дата обращения: 01.08.2011 22:08:48
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=104677]104677[/URL]

[B]01.08.2011 23:10:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\morvtlg.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 57344 байт[*] дата файла: 29.07.2011 21:01:52[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; BitDefender: Зловред Trojan.Generic.KDV.303204[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 23.11.2010 21:34:04[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\mediabar toolbar\\rubarbroker.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a]not-a-virus:WebToolbar.Win32.Rubar.a[/URL]
[LIST][*] размер: 250880 байт[*] дата файла: 26.11.2010 0:53:14[*] версия: "1.0.0.1"[*] копирайты: "TODO: (c) <Company name>. All rights reserved."[/LIST][/LIST]

02.08.2011 1:58:22 лечение успешно завершено