как убрать все последствия рекламного баннера? (заявка №22905)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Баннер исчез, нужно уничтожить все следы его пребывания.
Дата обращения: 14.06.2010 21:20:32
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=22905]22905[/URL]

[B]14.06.2010 21:50:37[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\Гиперболоид\s4.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 356352 байт[*] дата файла: 02.02.2008 10:34:08[/LIST][*] [B]E:\1С\Лунтик. Подготовка к школе\luntik.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 569344 байт[*] дата файла: 01.09.2006 11:58:20[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright © 2006"[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 639224 байт[*] дата файла: 26.11.2008 21:40:08[*] версия: "1.38.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\Documents and Settings\Админ\Application Data\Microsoft\Installer\{EB128826-C6F7-487D-B19A-2FBA7392BFCB}\BongaLearning2.exe1_EB128826C6F7487DB19A2FBA7392BFCB.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45056 байт[*] дата файла: 19.11.2008 20:46:48[*] версия: "11.50.42618"[*] копирайты: "Copyright (C) 2005 Macrovision Corporation"[/LIST][*] [B]C:\Documents and Settings\Админ\Application Data\Microsoft\Installer\{0E474F7A-19D2-4BF7-A9F9-F68C4FEF9CF5}\BongaLearning3.exe1_0E474F7A19D24BF7A9F9F68C4FEF9CF5.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45056 байт[*] дата файла: 30.11.2008 12:47:26[*] версия: "11.50.42618"[*] копирайты: "Copyright (C) 2005 Macrovision Corporation"[/LIST][*] [B]C:\Documents and Settings\Админ\Главное меню\Программы\Автозагрузка\siszpe32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ar]Packed.Win32.Krap.ar[/URL]
[LIST][*] размер: 29696 байт[*] дата файла: 02.03.2006 16:00:00[*] версия: "10.0.159"[*] копирайты: "Copyright (C) 2004 TrackerShield Software Corp."[*] детект других антивирусов: NOD32: Подозрение Win32/Kryptik.ETH trojan; Avast4: Зловред Win32:MalOb-BH [Cryp][/LIST][/LIST]

[B]14.06.2010 21:50:59[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\Гиперболоид\s4.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 356352 байт[*] дата файла: 02.02.2008 10:34:08[/LIST][*] [B]E:\1С\Лунтик. Подготовка к школе\luntik.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 569344 байт[*] дата файла: 01.09.2006 11:58:20[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright © 2006"[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 639224 байт[*] дата файла: 26.11.2008 21:40:08[*] версия: "1.38.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\Documents and Settings\Админ\Application Data\Microsoft\Installer\{EB128826-C6F7-487D-B19A-2FBA7392BFCB}\BongaLearning2.exe1_EB128826C6F7487DB19A2FBA7392BFCB.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45056 байт[*] дата файла: 19.11.2008 20:46:48[*] версия: "11.50.42618"[*] копирайты: "Copyright (C) 2005 Macrovision Corporation"[/LIST][*] [B]C:\Documents and Settings\Админ\Application Data\Microsoft\Installer\{0E474F7A-19D2-4BF7-A9F9-F68C4FEF9CF5}\BongaLearning3.exe1_0E474F7A19D24BF7A9F9F68C4FEF9CF5.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45056 байт[*] дата файла: 30.11.2008 12:47:26[*] версия: "11.50.42618"[*] копирайты: "Copyright (C) 2005 Macrovision Corporation"[/LIST][*] [B]C:\Documents and Settings\Админ\Главное меню\Программы\Автозагрузка\siszpe32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ar]Packed.Win32.Krap.ar[/URL]
[LIST][*] размер: 29696 байт[*] дата файла: 02.03.2006 16:00:00[*] версия: "10.0.159"[*] копирайты: "Copyright (C) 2004 TrackerShield Software Corp."[*] детект других антивирусов: NOD32: Подозрение Win32/Kryptik.ETH trojan; Avast4: Зловред Win32:MalOb-BH [Cryp][/LIST][/LIST]

[B]14.06.2010 21:51:18[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\Гиперболоид\s4.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 356352 байт[*] дата файла: 02.02.2008 10:34:08[/LIST][*] [B]E:\1С\Лунтик. Подготовка к школе\luntik.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 569344 байт[*] дата файла: 01.09.2006 11:58:20[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright © 2006"[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 639224 байт[*] дата файла: 26.11.2008 21:40:08[*] версия: "1.38.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\Documents and Settings\Админ\Application Data\Microsoft\Installer\{EB128826-C6F7-487D-B19A-2FBA7392BFCB}\BongaLearning2.exe1_EB128826C6F7487DB19A2FBA7392BFCB.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45056 байт[*] дата файла: 19.11.2008 20:46:48[*] версия: "11.50.42618"[*] копирайты: "Copyright (C) 2005 Macrovision Corporation"[/LIST][*] [B]C:\Documents and Settings\Админ\Application Data\Microsoft\Installer\{0E474F7A-19D2-4BF7-A9F9-F68C4FEF9CF5}\BongaLearning3.exe1_0E474F7A19D24BF7A9F9F68C4FEF9CF5.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45056 байт[*] дата файла: 30.11.2008 12:47:26[*] версия: "11.50.42618"[*] копирайты: "Copyright (C) 2005 Macrovision Corporation"[/LIST][*] [B]C:\Documents and Settings\Админ\Главное меню\Программы\Автозагрузка\siszpe32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ar]Packed.Win32.Krap.ar[/URL]
[LIST][*] размер: 29696 байт[*] дата файла: 02.03.2006 16:00:00[*] версия: "10.0.159"[*] копирайты: "Copyright (C) 2004 TrackerShield Software Corp."[*] детект других антивирусов: NOD32: Подозрение Win32/Kryptik.ETH trojan; Avast4: Зловред Win32:MalOb-BH [Cryp][/LIST][/LIST]