СМС-блокер (заявка №64395)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Поймал СМС-блокер.Просит отправить 400 руб через терминал.
Вот скрин окна
http://file.qip.ru/photo/fweiouvb/PIC159.html ( 479,88 Кб )
Дата обращения: 07.04.2011 16:27:08
Номер заявки: 64395

[CyberHelper]

07.04.2011 17:20:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\SysWOW64\\null0.04257211891352408.exe - Trojan-Ransom.Win32.Gimemo.ahp
   
   • размер: 269912 байт
   • дата файла: 07.04.2011 13:47:34
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.KillProc.5902; BitDefender: Зловред Trojan.Generic.KD.180777; NOD32: Подозрение Win32/Sapik trojan
2. C:\\Windows\\system32\\AudCtrl.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 47897 байт
   • дата файла: 21.03.2002 18:53:58
   • версия: "1.0.0.12"
   • копирайты: "Copyright (c) 2001-2002 Creative Technology Ltd."
3. C:\\Windows\\System32\\drivers\\System32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 73728 байт
   • дата файла: 07.04.2011 13:47:30
   • версия: "23.04.0020"
   • копирайты: "outeqpuumcka"

[CyberHelper]

08.04.2011 21:50:59 лечение успешно завершено