Порнобанер sms на номер 5121 (заявка №24534)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Появился порнобанер с требованием отправить смс на номер 5121. После ввода кода, сгенерированного на сайте drweb, баннер исчез.
Как бы убедиться, что его не осталось в системе.
Спасибо.
Дата обращения: 02.07.2010 18:04:42
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=24534]24534[/URL]

[B]02.07.2010 18:50:19[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\ig4icd32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2400256 байт[*] дата файла: 08.08.2007 0:28:22[*] версия: "6.14.10.4859"[*] копирайты: "Copyright (c) 1998-2006 Intel Corporation."[/LIST][*] [B]c:\windows\system32\csrcs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Autoit.aft]Trojan.Win32.Autoit.aft[/URL]
[LIST][*] размер: 554186 байт[*] дата файла: 17.08.2004 14:00:46[*] версия: "99.8.1.0"[*] копирайты: "[@DzxsnJyw"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autohit.12295; VBA32: Зловред Trojan.Autoit.F; BitDefender: Зловред Trojan.Generic.4342817[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\atapi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 95360 байт[*] дата файла: 03.08.2004 21:59:44[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\DTM300M.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 13184 байт[*] дата файла: 18.11.2008 12:33:52[*] версия: "1.5.0001"[*] копирайты: "Copyright © 2001"[/LIST][*] [B]G:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1036 байт[*] дата файла: 27.05.2010 22:25:40[*] детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; Avast4: Зловред BV:AutoRun-AK [Wrm][/LIST][*] [B]G:\VCFYJy.eXe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Autoit.aft]Trojan.Win32.Autoit.aft[/URL]
[LIST][*] размер: 554186 байт[*] дата файла: 17.08.2004 14:00:46[*] версия: "99.8.1.0"[*] копирайты: "[@DzxsnJyw"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autohit.12295; VBA32: Зловред Trojan.Autoit.F; BitDefender: Зловред Trojan.Generic.4342817[/LIST][/LIST]

02.07.2010 23:10:14 лечение успешно завершено