Порнобаннер (заявка №69038)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Здравствуйте!
При каждом запуске компьютера, выскакивает порнобаннер, проверил с помощью вирус ремовал тул (Касперский). Все равно при каждом запуске выскакивает окошко порнобаннера. Коды для разблокировки знаю и ввожу каждый раз. Код для разблокировки баннера:99885522
подскажите пожалуйста, какой файл нужно удалить?
Спасибо!
Дата обращения: 02.05.2011 23:17:24
Номер заявки: 69038

[CyberHelper]

03.05.2011 0:00:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 08.03.2011 18:40:54
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\_uninst_setup_9.0.0.722_02.05.2011 _17-35.exe.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 235 байт
   • дата файла: 02.05.2011 23:26:38
3. C:\\Program Files\\Mozilla Firefox\\null0.9640007673791261.exe - Trojan.Win32.VBKrypt.cxce
   
   • размер: 245760 байт
   • дата файла: 02.05.2011 17:31:26
   • версия: "28.15.0004"
   • копирайты: "izfdjatqyo"
4. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

06.05.2011 15:57:50 лечение успешно завершено