Порнобанер (заявка №22557)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
После загрузки компьютера выскочил порнобанер с требованием послать SMS с текстом 7520104 на номер 5121. Воспользовался сервисом Deblocker (деблокер) от Касперского. Хочу пролечиться, чтобы удалить вирус.
Дата обращения: 11.06.2010 21:43:19
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=22557]22557[/URL]

[B]11.06.2010 22:30:27[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\System32\Drivers\a307r9s9.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 95360 байт[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\drivers\ctaud2k.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 494384 байт[*] дата файла: 09.06.2003 5:44:22[*] версия: "5.12.01.0290-1.42.0070"[*] копирайты: "Copyright(c) 1998-2002 Creative Technology Ltd"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\CVirtA.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5185 байт[*] дата файла: 08.02.2005 10:27:00[*] версия: "4.0.0.108"[*] копирайты: "Copyright © 1998-2003 Cisco Systems, Inc."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\dne2000.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 139604 байт[*] дата файла: 24.07.2003 18:55:50[*] версия: "2.21.7.233"[*] копирайты: "Copyright (c) 1997-2003"[/LIST][*] [B]C:\WINDOWS\system32\drivers\ha10kx2k.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 819984 байт[*] дата файла: 09.06.2003 5:42:28[*] версия: "5.12.01.0290-1.42.0070"[*] копирайты: "Copyright© 1999-2002 Creative Technology Ltd"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 35472 байт[*] дата файла: 17.06.2009 20:56:06[*] версия: "4.82.4.00"[*] копирайты: "© Logitech, Inc. 1987-2009. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 37392 байт[*] дата файла: 17.06.2009 20:56:16[*] версия: "4.82.4.00"[*] копирайты: "© Logitech, Inc. 1987-2009. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\LMouKE.Sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 69760 байт[*] дата файла: 28.03.2006 17:55:58[*] версия: "2.60.570.00"[*] копирайты: "© Logitech, Inc. 1987-2005. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\rtMagistra.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 15360 байт[*] дата файла: 02.12.2008 18:59:22[*] версия: "1.0.0.0"[*] копирайты: "(C) Компания "Актив", ПрограмПарк, 2008"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\s116bus.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 83336 байт[*] дата файла: 03.04.2007 13:57:42[*] версия: "V4.40"[*] копирайты: "Copyright (c) 1997-2007 MCCI Corporation"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\s116mdfl.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 15112 байт[*] дата файла: 03.04.2007 13:57:48[*] версия: "V4.40"[*] копирайты: "Copyright (c) 1997-2007 MCCI Corporation"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\s116mdm.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 108680 байт[*] дата файла: 03.04.2007 13:57:48[*] версия: "V4.40"[*] копирайты: "Copyright (c) 1997-2007 MCCI Corporation"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\s116mgmt.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 100488 байт[*] дата файла: 03.04.2007 13:57:50[*] версия: "V4.40"[*] копирайты: "Copyright (c) 1997-2007 MCCI Corporation"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\s116nd5.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 23176 байт[*] дата файла: 03.04.2007 13:57:52[*] версия: "V4.40"[*] копирайты: "Copyright (c) MCCI Corporation 1997-2007"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\s116obex.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98696 байт[*] дата файла: 03.04.2007 13:57:52[*] версия: "V4.40"[*] копирайты: "Copyright (c) 1997-2007 MCCI Corporation"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\s116unic.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 99080 байт[*] дата файла: 03.04.2007 13:57:54[*] версия: "V4.40"[*] копирайты: "Copyright (c) MCCI Corporation 1997-2007"[/LIST][*] [B]C:\WINDOWS\System32\wudfhost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 130048 байт[*] дата файла: 11.04.2006 15:27:18[*] версия: "6.0.5348.0 (winmain(wmbla).060411-1339)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\LHidKE.Sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 27008 байт[*] дата файла: 28.03.2006 17:56:06[*] версия: "2.60.570.00"[*] копирайты: "© Logitech, Inc. 1987-2005. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\usbaapl.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 41472 байт[*] дата файла: 16.10.2009 2:33:06[*] версия: "1, 46, 0, 0"[*] копирайты: "© Apple, Inc. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\WudfPf.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 82944 байт[*] дата файла: 11.04.2006 15:26:38[*] версия: "6.0.5348.0 (winmain(wmbla).060411-1339)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]

[B]12.06.2010 13:10:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\Andrey\Start Menu\Programs\Startup\siszpe32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ar]Packed.Win32.Krap.ar[/URL]
[LIST][*] размер: 30720 байт[*] дата файла: 04.08.2004 4:56:58[*] версия: "1, 0, 3, 0"[*] копирайты: "Copyright (C) LogMeIn Inc. 2003-2008"[/LIST][/LIST]