Баннер (заявка №22698)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Зловредный баннер после его удаления, через некоторое время появляется вновь и вновь.....что можно сделать? помимо переустановки винды
Дата обращения: 13.06.2010 9:39:49
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=22698]22698[/URL]

[B]15.06.2010 16:50:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\nerocheck.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 155648 байт[*] дата файла: 05.05.2010 9:38:32[*] версия: "1, 0, 0, 2"[*] копирайты: "Copyright © 2001"[/LIST][*] [B]C:\WINDOWS\system32\drivers\pwguard.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7168 байт[*] дата файла: 15.01.2010 23:51:16[*] версия: "5.2.3790.1830"[*] копирайты: "Perfect World Tomsk"[/LIST][*] [B]c:\documents and settings\Руслан\application data\gdpobzck.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.DigiPog.mu]Trojan-Ransom.Win32.DigiPog.mu[/URL]
[LIST][*] размер: 156672 байт[*] дата файла: 29.05.2010 18:57:34[*] версия: "5.1.2600.5512"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1802; VBA32: Зловред Trojan-Ransom.Win32.DigiPog.mu; BitDefender: Зловред Gen:Variant.Tdss.24; NOD32: Зловред Win32/LockScreen.TH trojan; Avast4: Зловред Win32:Crypt-GMZ [Drp][/LIST][/LIST]

[B]19.06.2010 3:40:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\Drivers\StarOpen.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7168 байт[*] дата файла: 12.11.2009 14:48:56[/LIST][*] [B]C:\WINDOWS\system32\drivers\pwguard.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7168 байт[*] дата файла: 15.01.2010 23:51:16[*] версия: "5.2.3790.1830"[*] копирайты: "Perfect World Tomsk"[/LIST][*] [B]C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 122880 байт[*] дата файла: 30.10.2006 3:34:02[*] версия: "3.0.4506.30 (WAPRTM.004506-0030)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 741376 байт[*] дата файла: 30.10.2006 3:33:58[*] версия: "3.0.4506.30 (WAPRTM.004506-0030)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\ati2sgag.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 520192 байт[*] дата файла: 26.01.2006 9:57:00[*] версия: "5.13.0025"[*] копирайты: "Copyright (C) 1998 - 2006 ATI Technologies Inc."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\ipfnd51.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 26752 байт[*] дата файла: 27.03.2006 9:48:34[*] версия: "v4.5.50202"[*] копирайты: "ASUSTek Computer Inc."[/LIST][*] [B]C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 27648 байт[*] дата файла: 14.10.2006 16:43:18[*] версия: "6.0.5824.16384 (winmain(wmbla).060911-0725)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\windows\system32\winlogon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 503808 байт[*] дата файла: 29.07.2009 20:39:14[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]