Fake Windows Security Alert and Quick Defragmenter and Popups (заявка №37078)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
When I click a link in Google, I get redirected to advertisement sites. I get notifications on my computer saying "Critial Error" from a fake Windows Security Alert. I get fake Defragmenter warnings about how bad my harddrive is. My computer is really slow.
Дата обращения: 11.11.2010 9:03:16
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=37078]37078[/URL]

[B]11.11.2010 12:30:24[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\System32\drivers\afd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 138496 байт[*] детект других антивирусов: Avast4: Зловред Win32:Alureon-FZ[/LIST][*] [B]c:\docume~1\scott\locals~1\temp\bpxqdxrryb.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 441344 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\DOCUME~1\Scott\LOCALS~1\Temp\bYHRBgbgyp.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 393216 байт[*] версия: "5.1.2600.0 (xpclient.010817-1148)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\docume~1\scott\locals~1\temp\3360078.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 353280 байт[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright (C) 2010"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop1.52257; BitDefender: Зловред Gen:Malware.Heur.vu0@b8oWFrmk[/LIST][/LIST]