Порно банер (заявка №16478)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Не открываются сайты, появляются посторонние окна в браузере и т.д.
При перезагрузке он опять заново появляется, ввожу код уходит
Дата обращения: 21.04.2010 8:04:54
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=16478]16478[/URL]

[B]22.04.2010 11:20:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\games\left 4 dead 2\source_2007_cyrillic.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 21504 байт[*] дата файла: 19.11.2009 9:36:36[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.3069362; NOD32: Подозрение Win32/Spy.Agent trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\Users\Aron\AppData\Local\Temp\vwkeb.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.aro]Trojan-Ransom.Win32.PinkBlocker.aro[/URL]
[LIST][*] размер: 63488 байт[*] дата файла: 20.04.2010 22:12:52[*] версия: "1, 299, 299, 13"[*] копирайты: "Copyright (C) 2009"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.BrowseBan.377[/LIST][/LIST]

[B]22.04.2010 12:40:38[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\games\left 4 dead 2\source_2007_cyrillic.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 21504 байт[*] дата файла: 19.11.2009 9:36:36[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.3069362; NOD32: Подозрение Win32/Spy.Agent trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\Users\Aron\AppData\Local\Temp\vwkeb.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.aro]Trojan-Ransom.Win32.PinkBlocker.aro[/URL]
[LIST][*] размер: 63488 байт[*] дата файла: 20.04.2010 22:12:52[*] версия: "1, 299, 299, 13"[*] копирайты: "Copyright (C) 2009"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.BrowseBan.377[/LIST][*] [B]C:\Program Files\Common Files\Portrait Displays\Shared\HtmlEngine.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 139264 байт[*] дата файла: 08.10.2009 19:10:42[*] версия: "1.0.0.1"[*] копирайты: "(c) 2003 Portrait Displays, Inc. All rights reserved."[/LIST][/LIST]

22.04.2010 14:16:16 лечение успешно завершено