Появляется спам-реклама, поверх всех окон! (заявка №968)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При работе компьютера появляется постороннее окно в рабочем пространстве...
Окно содержит в себе рекламу товаров (типичный спам)... Отображается поверх всех окон, после закрытия (ждите 60 секунд) через некоторое время появляется вновь...
Компьютер был проверен Kaspersky Virus Remmoval Tool, все вирусы удалены, тем не менее проблема не исчезла...
Дата обращения: 11.12.2009 15:54:18
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=968]968[/URL]

[B]11.12.2009 20:11:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]H:\Documents and Settings\Admin\Application Data\CMedia\CMedia.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.AdSubscribe.axk]not-a-virus:AdWare.Win32.AdSubscribe.axk[/URL]
[LIST][*] размер: 749568 байт[*] дата файла: 10.12.2009 2:01:16[*] версия: "1.3.0.465"[*] копирайты: "CMedia"[*] детект других антивирусов: NOD32: Подозрение Win32/Adware.FearAds application[/LIST][*] [B]K:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 32 байт[*] дата файла: 10.05.2007 8:48:26[/LIST][*] [B]H:\Program Files\TROIK@\info.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 3076157 байт[*] дата файла: 01.11.2008 14:56:00[*] версия: "5.11.0.260"[*] копирайты: "Copyright 1996-2000 SICE, Copyright 2000-2008 SICE-IT"[/LIST][*] [B]h:\windows\system32\ctfmon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 30208 байт[*] дата файла: 20.05.2008 18:53:32[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]

12.12.2009 15:34:06 лечение успешно завершено