Порнобаннер на весь экран (заявка №22715)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Порнобаннер на весь экран, не запускаются программы и диспетчер задач
Дата обращения: 13.06.2010 13:03:50
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=22715]22715[/URL]

[B]13.06.2010 13:50:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\WgaLogon.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 200064 байт[*] дата файла: 30.03.2008 10:06:04[*] версия: "1.7.0069.2"[*] копирайты: "© 1995-2007 Microsoft Corporation"[/LIST][*] [B]C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 756224 байт[*] дата файла: 15.04.2008 16:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\cmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 390144 байт[*] дата файла: 15.04.2008 16:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\program files\common files\agent\agent.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.bqt]Trojan-Ransom.Win32.PinkBlocker.bqt[/URL]
[LIST][*] размер: 374552 байт[*] дата файла: 13.06.2010 0:34:48[/LIST][/LIST]

13.06.2010 14:40:00 лечение успешно завершено