не открывается браузер, появляется баннер (заявка №32932)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
не открывается браузер, появляется баннер 6681 с текстом 503741002682. Выполнял проверку касперским и вебом, пробывал заменить hosts-не меняет, восстановление не выполняет, антиспаймерные проги не помогают и много еще чего делал...
Дата обращения: 17.10.2010 11:46:28
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=32932]32932[/URL]

[B]17.10.2010 17:30:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Abbott\Local\Features\ipaddress.vbs[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 742 байт[*] дата файла: 30.09.2009 23:13:02[/LIST][*] [B]C:\TEAMSTM\bin\tvfmsgsh.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 41027 байт[*] дата файла: 27.01.2006 15:03:24[*] версия: "7, 4, 41, 1"[*] копирайты: "Copyright (C) 2002 - 2005"[/LIST][*] [B]c:\windows\gd5r3086hsgf.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Qhost.otd]Trojan.Win32.Qhost.otd[/URL]
[LIST][*] размер: 231936 байт[*] дата файла: 10.10.2010 15:26:50[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.HttpBlock.33; NOD32: Зловред Win32/LockWeb.J trojan[/LIST][*] [B]C:\WINDOWS\system32\dbmon.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47500 байт[*] дата файла: 08.03.2001 0:35:56[*] версия: "2.00.00.88"[*] копирайты: "Copyright © 2000 Lotus Development Corporation"[/LIST][*] [B]C:\WINDOWS\system32\dbmonlang19.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7900 байт[*] дата файла: 21.03.2003 20:47:22[*] версия: "2.00.00.88"[*] копирайты: "Copyright © 2000 Lotus Development Corporation"[/LIST][*] [B]C:\WINDOWS\system32\iPassAE5.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 65605 байт[*] дата файла: 23.08.2005 20:19:38[*] версия: "1, 4, 0, 27"[*] копирайты: "Copyright © 1997-2002 Meetinghouse Data Communications"[/LIST][*] [B]C:\WINDOWS\system32\Tvfemsmtp.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 118784 байт[*] дата файла: 02.10.2002 18:07:00[*] версия: "5, 0, 0, 21"[*] копирайты: "©1998-99 Quiksoft Corp. All Rights Reserved."[/LIST][*] [B]C:\WINDOWS\Downloaded Program Files\STAutoAway.ocx[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 32768 байт[*] дата файла: 20.02.2004 3:25:34[*] версия: "6, 5, 1, 0"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\WINDOWS\system32\Tvfempop3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 155648 байт[*] дата файла: 02.10.2002 18:07:00[*] версия: "5, 0, 0, 20"[*] копирайты: "©1998-99 Quiksoft Corp. All Rights Reserved."[/LIST][*] [B]C:\WINDOWS\Downloaded Program Files\STJNILoader.ocx[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 274432 байт[*] дата файла: 01.07.2005 8:19:42[*] версия: "6.05.01.119"[*] копирайты: "Copyright (C) 2000"[/LIST][*] [B]C:\WINDOWS\Downloaded Program Files\STURLConnection.ocx[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 36864 байт[*] дата файла: 04.04.2005 23:26:00[*] версия: "6, 51, 2, 1"[*] копирайты: "Copyright (C) 2005"[/LIST][*] [B]C:\Program Files\CRYPTOCard EUS\jre\bin\hpi.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 28753 байт[*] дата файла: 17.10.2009 1:31:08[/LIST][*] [B]C:\Program Files\CRYPTOCard EUS\jre\bin\java.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 86093 байт[*] дата файла: 17.10.2009 1:31:10[/LIST][*] [B]C:\Program Files\CRYPTOCard EUS\jre\bin\verify.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 53319 байт[*] дата файла: 17.10.2009 1:31:10[/LIST][*] [B]C:\Program Files\CRYPTOCard EUS\jre\bin\zip.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 53326 байт[*] дата файла: 17.10.2009 1:31:10[/LIST][/LIST]

17.10.2010 20:51:02 лечение успешно завершено