как убрать все последствия рекламного баннера? (заявка №22905)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Баннер исчез, нужно уничтожить все следы его пребывания.
Дата обращения: 14.06.2010 21:20:32
Номер заявки: 22905

[CyberHelper]

14.06.2010 21:50:37 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\Гиперболоид\s4.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 356352 байт
   • дата файла: 02.02.2008 10:34:08
2. E:\1С\Лунтик. Подготовка к школе\luntik.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 569344 байт
   • дата файла: 01.09.2006 11:58:20
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright © 2006"
3. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 639224 байт
   • дата файла: 26.11.2008 21:40:08
   • версия: "1.38.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. C:\Documents and Settings\Админ\Application Data\Microsoft\Installer\{EB128826-C6F7-487D-B19A-2FBA7392BFCB}\BongaLearning2.exe1_EB128826C6F7487D B19A2FBA7392BFCB.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 45056 байт
   • дата файла: 19.11.2008 20:46:48
   • версия: "11.50.42618"
   • копирайты: "Copyright (C) 2005 Macrovision Corporation"
5. C:\Documents and Settings\Админ\Application Data\Microsoft\Installer\{0E474F7A-19D2-4BF7-A9F9-F68C4FEF9CF5}\BongaLearning3.exe1_0E474F7A19D24BF7 A9F9F68C4FEF9CF5.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 45056 байт
   • дата файла: 30.11.2008 12:47:26
   • версия: "11.50.42618"
   • копирайты: "Copyright (C) 2005 Macrovision Corporation"
6. C:\Documents and Settings\Админ\Главное меню\Программы\Автозагрузка\siszpe32.exe - Packed.Win32.Krap.ar
   
   • размер: 29696 байт
   • дата файла: 02.03.2006 16:00:00
   • версия: "10.0.159"
   • копирайты: "Copyright (C) 2004 TrackerShield Software Corp."
   • детект других антивирусов: NOD32: Подозрение Win32/Kryptik.ETH trojan; Avast4: Зловред Win32:MalOb-BH [Cryp]

[CyberHelper]

14.06.2010 21:50:59 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\Гиперболоид\s4.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 356352 байт
   • дата файла: 02.02.2008 10:34:08
2. E:\1С\Лунтик. Подготовка к школе\luntik.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 569344 байт
   • дата файла: 01.09.2006 11:58:20
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright © 2006"
3. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 639224 байт
   • дата файла: 26.11.2008 21:40:08
   • версия: "1.38.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. C:\Documents and Settings\Админ\Application Data\Microsoft\Installer\{EB128826-C6F7-487D-B19A-2FBA7392BFCB}\BongaLearning2.exe1_EB128826C6F7487D B19A2FBA7392BFCB.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 45056 байт
   • дата файла: 19.11.2008 20:46:48
   • версия: "11.50.42618"
   • копирайты: "Copyright (C) 2005 Macrovision Corporation"
5. C:\Documents and Settings\Админ\Application Data\Microsoft\Installer\{0E474F7A-19D2-4BF7-A9F9-F68C4FEF9CF5}\BongaLearning3.exe1_0E474F7A19D24BF7 A9F9F68C4FEF9CF5.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 45056 байт
   • дата файла: 30.11.2008 12:47:26
   • версия: "11.50.42618"
   • копирайты: "Copyright (C) 2005 Macrovision Corporation"
6. C:\Documents and Settings\Админ\Главное меню\Программы\Автозагрузка\siszpe32.exe - Packed.Win32.Krap.ar
   
   • размер: 29696 байт
   • дата файла: 02.03.2006 16:00:00
   • версия: "10.0.159"
   • копирайты: "Copyright (C) 2004 TrackerShield Software Corp."
   • детект других антивирусов: NOD32: Подозрение Win32/Kryptik.ETH trojan; Avast4: Зловред Win32:MalOb-BH [Cryp]

[CyberHelper]

14.06.2010 21:51:18 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\Гиперболоид\s4.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 356352 байт
   • дата файла: 02.02.2008 10:34:08
2. E:\1С\Лунтик. Подготовка к школе\luntik.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 569344 байт
   • дата файла: 01.09.2006 11:58:20
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright © 2006"
3. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 639224 байт
   • дата файла: 26.11.2008 21:40:08
   • версия: "1.38.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. C:\Documents and Settings\Админ\Application Data\Microsoft\Installer\{EB128826-C6F7-487D-B19A-2FBA7392BFCB}\BongaLearning2.exe1_EB128826C6F7487D B19A2FBA7392BFCB.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 45056 байт
   • дата файла: 19.11.2008 20:46:48
   • версия: "11.50.42618"
   • копирайты: "Copyright (C) 2005 Macrovision Corporation"
5. C:\Documents and Settings\Админ\Application Data\Microsoft\Installer\{0E474F7A-19D2-4BF7-A9F9-F68C4FEF9CF5}\BongaLearning3.exe1_0E474F7A19D24BF7 A9F9F68C4FEF9CF5.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 45056 байт
   • дата файла: 30.11.2008 12:47:26
   • версия: "11.50.42618"
   • копирайты: "Copyright (C) 2005 Macrovision Corporation"
6. C:\Documents and Settings\Админ\Главное меню\Программы\Автозагрузка\siszpe32.exe - Packed.Win32.Krap.ar
   
   • размер: 29696 байт
   • дата файла: 02.03.2006 16:00:00
   • версия: "10.0.159"
   • копирайты: "Copyright (C) 2004 TrackerShield Software Corp."
   • детект других антивирусов: NOD32: Подозрение Win32/Kryptik.ETH trojan; Avast4: Зловред Win32:MalOb-BH [Cryp]