не открываются сайты, поверх всех окон на темном фоне предложение отправить смс 1108983066675 на номер 3381 (заявка №93845)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
В загружаемом окне открывается окна с порно сайта,содержание:
Уважаемый Посетитель. Спасибо, что воспользовались услугами нашего сайта. Напоминаем Вам, что в соответствии с правилами после тестового использования Вы просмотрели 8 единиц контента. Просим Вас оплатить стоимость просмотренного контента. Последний просмотр контента: 2011-03-30 22:01:31
Вход с ИП: 78.109.35.98
Город:
Провайдер: Sibron ZAO
платите, отправив смс с текстом 1108983066675 на номер 3381 Если смс не отправляется, отправьте смс
с тем же текстом на номер 3121.
Введите полученный в смс код:
Напоминание пропадет навсегда.
Вы можете закрыть данное напоминание нажав на кнопку закрыть
Напоминаем Вам, что Контент на нашем сайте платный и Вы подтвердили это согласившись с правилами. Ознакомившись с 10 бесплатными единицами контента, Вы так же просмотрели еще -2.
Если Вы не согласны оплатить, то мы готовы предоставить полные логи посещения нашего сайта, в котором с Вашего айпи был произведен вход и перед просмотром Вы ознакомились с правилами. Если Вы считаете, что логи принадлежат не Вам, сообщите по адресу [email protected]
Дата обращения: 01.07.2011 20:25:38
Номер заявки: 93845

[CyberHelper]

01.07.2011 21:40:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\Drivers\\aswSP.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 307928 байт
   • дата файла: 10.05.2011 16:03:44
   • версия: "6.0.1125.0"
   • копирайты: "Copyright (c) 1996-2010 AVAST Software"
2. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • дата файла: 08.09.2010 21:37:20
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
3. C:\\Program Files\\hfs\\hfs.exe - not-a-virus:Server-FTP.Win32.SFH.dc
   
   • размер: 2328576 байт
   • дата файла: 02.12.2009 9:39:10
4. C:\\WINDOWS\\system32\\Drivers\\btwusb.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 51848 байт
   • дата файла: 01.07.2003 3:18:58
   • версия: "1.4.2.8"
   • копирайты: "Copyright WIDCOMM, Inc. 2000-2003."
5. c:\\program files\\ltmoh\\ltmoh.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 184320 байт
   • дата файла: 25.05.2004 15:46:20
   • версия: "1.74"
   • копирайты: "Agere Copyright © 2001-2005"
6. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
7. C:\\Program Files\\hfs\\hfs.exe - not-a-virus:Server-FTP.Win32.SFH.dc
   
   • размер: 2328576 байт