Баннер с real-goodporno.info (заявка №23095)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
На рабочем стале появился баннер с real-goodporno.info запрашивает пароль для удаления для этого нужно отправить смс с кодом 430224464 на номер 9800,пожалуйста помогите как его удалить?
Дата обращения: 16.06.2010 7:35:07
Номер заявки: 23095

[CyberHelper]

16.06.2010 9:00:19 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\srrstr.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 520192 байт
   • дата файла: 25.06.2008 21:08:42
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
2. c:\documents and settings\Гост\application data\fdrnqdcd.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 88064 байт
   • дата файла: 16.06.2010 6:17:56
   • версия: "10.0.45.2"
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.fy0@r1sLimhiz

[CyberHelper]

16.06.2010 9:00:21 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\srrstr.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 520192 байт
   • дата файла: 25.06.2008 21:08:42
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
2. c:\documents and settings\Гост\application data\fdrnqdcd.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 88064 байт
   • дата файла: 16.06.2010 6:17:56
   • версия: "10.0.45.2"
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.fy0@r1sLimhiz