fake internet protection firewall alert (заявка №68248)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
There is some kind of malware on this computer. A warning box that says "Internet Protection Firewall Alert" pops up when the computer starts running. (It looks like it is Windows internet protection but it is not.) Within the box it says "suspicious activity in your registry system space was detected." Another internet protection window also shows up that says "Internet Protection (not activated)" in the title bar. Within the box it says "Scan results 18 malware application(s) detected on your computer". Then it lists things like
BrowserModifier:Win32/BaiduSobar
Spyware:Win32/CnsMin
Worm:Win32/Conficker.B
and so on
Дата обращения: 28.04.2011 16:45:49
Номер заявки: 68248

[CyberHelper]

28.04.2011 18:10:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\system32\\CSTError.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • версия: "1, 0, 0, 3"
   • копирайты: "Copyright © 2006"
2. C:\\Windows\\system32\\PSTVdsDisk.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 110592 байт
   • версия: "1, 0, 0, 6"
   • копирайты: "© 2008 SoftThinks"
3. C:\\Windows\\system32\\STDisks.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 303104 байт
   • версия: "4, 0, 6001, 14"
   • копирайты: "© 2008 SoftThinks"
4. C:\\Windows\\system32\\STFiles.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 229376 байт
   • версия: "1, 7, 0, 11"
   • копирайты: "Copyright (C) 2006"
5. C:\\Windows\\system32\\STLog.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 122880 байт
   • версия: "1, 2, 0, 0"
   • копирайты: "Copyright (C) 2006"
6. C:\\Windows\\system32\\STNLS.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 115712 байт
   • версия: "1, 2, 0, 3"
   • копирайты: "Copyright (C) 2006"
7. C:\\Windows\\system32\\STPE.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 106496 байт
   • версия: "1, 2, 0, 11"
   • копирайты: "Copyright (C) 2006"
8. C:\\Windows\\system32\\STRegistry.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 69632 байт
   • версия: "1, 1, 0, 2"
   • копирайты: "Copyright (C) 2006"
9. C:\\Windows\\system32\\STStringArray.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 77824 байт
   • версия: "1, 4, 0, 0"
   • копирайты: "Copyright (C) 2006"
10. C:\\Windows\\system32\\STString.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 118784 байт
    • версия: "1, 1, 0, 5"
    • копирайты: "Copyright (C) 2006"
11. C:\\Windows\\system32\\STSystems.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 110592 байт
    • версия: "4, 0, 1, 1"
    • копирайты: "© 2008 SoftThinks"
12. C:\\Windows\\system32\\STXml.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 118784 байт
    • версия: "1.6.0.4"
    • копирайты: "(c) SoftThinks . Tous droits reserves."
13. C:\\Users\\Marie\\AppData\\Local\\Temp\\wrk51E6.tm p - подозрительный, обрабатывается вирлабом
    
    • размер: 1814598 байт
    • детект других антивирусов: Avast4: Зловред Win32:Malware-gen
14. C:\\ProgramData\\2ba98f27-d559-4cc0-b4a2-1109449e6289.dat - not-a-virus:FraudTool.Win32.InternetProtection.ft
    
    • размер: 1814676 байт
    • детект других антивирусов: Avast4: Зловред Win32:Malware-gen