система заблокирована оплатите штраф 400р на номер 89181076926 (заявка №81658)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
система заблокирована оплатите штраф 400р на номер 89181076926
Дата обращения: 12.06.2011 22:09:18
Номер заявки: 81658

[CyberHelper]

13.06.2011 1:20:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. d:\\documents and settings\\Admin\\documents and settings\\Admin\\рабочий стол\\Desktop\\флешка самиры\\Autorun.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 61440 байт
   • дата файла: 05.09.2006 15:40:50
   • детект других антивирусов: VBA32: Зловред Trojan.PWS.Legmir; BitDefender: Зловред Trojan.Generic.1721021; NOD32: Подозрение Win32/Agent.JPKXKTW trojan; Avast4: Зловред Win32:Trojan-gen
2. d:\\documents and settings\\Admin\\application data\\netprotocol.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 48128 байт
   • дата файла: 12.06.2011 10:19:10
   • версия: "84.43.70.99"
   • копирайты: "Copyright © Boil Greed 2003-2008"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.26407
3. d:\\documents and settings\\all users\\application data\\jjyyyyyyyyo.exe - Trojan-Ransom.Win32.PornoAsset.us
   
   • размер: 26624 байт
   • дата файла: 12.06.2011 10:19:16
   • версия: "123.23.29.66"
   • копирайты: "Copyright © Cadet Huff 1999-2005"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Fakealert.21978; BitDefender: Зловред Gen:Variant.Kazy.26349; Avast4: Зловред Win32:Malware-gen
4. d:\\documents and settings\\all users\\application data\\22CC6C32.exe - Trojan-Ransom.Win32.PornoAsset.us
   
   • размер: 26624 байт
   • дата файла: 12.06.2011 10:19:16
   • версия: "123.23.29.66"
   • копирайты: "Copyright © Cadet Huff 1999-2005"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Fakealert.21978; BitDefender: Зловред Gen:Variant.Kazy.26349; Avast4: Зловред Win32:Malware-gen
5. d:\\documents and settings\\Admin\\documents and settings\\Admin\\рабочий стол\\Desktop\\флешка самиры\\Autorun.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 61440 байт
   • детект других антивирусов: VBA32: Зловред Trojan.PWS.Legmir; BitDefender: Зловред Trojan.Generic.1721021; NOD32: Подозрение Win32/Agent.JPKXKTW trojan; Avast4: Зловред Win32:Trojan-gen
6. d:\\documents and settings\\Admin\\documents and settings\\Admin\\рабочий стол\\Desktop\\флешка самиры\\Autorun.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 61440 байт
   • детект других антивирусов: VBA32: Зловред Trojan.PWS.Legmir; BitDefender: Зловред Trojan.Generic.1721021; NOD32: Подозрение Win32/Agent.JPKXKTW trojan; Avast4: Зловред Win32:Trojan-gen
7. d:\\documents and settings\\Admin\\application data\\netprotocol.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 48128 байт
   • версия: "84.43.70.99"
   • копирайты: "Copyright © Boil Greed 2003-2008"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.26407
8. d:\\documents and settings\\Admin\\application data\\netprotocol.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 48128 байт
   • версия: "84.43.70.99"
   • копирайты: "Copyright © Boil Greed 2003-2008"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.26407
9. d:\\documents and settings\\all users\\application data\\jjyyyyyyyyo.exe - Trojan-Ransom.Win32.PornoAsset.us
   
   • размер: 26624 байт
   • версия: "123.23.29.66"
   • копирайты: "Copyright © Cadet Huff 1999-2005"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Fakealert.21978; BitDefender: Зловред Gen:Variant.Kazy.26349; Avast4: Зловред Win32:Malware-gen
10. d:\\documents and settings\\all users\\application data\\jjyyyyyyyyo.exe - Trojan-Ransom.Win32.PornoAsset.us
    
    • размер: 26624 байт
    • версия: "123.23.29.66"
    • копирайты: "Copyright © Cadet Huff 1999-2005"
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Fakealert.21978; BitDefender: Зловред Gen:Variant.Kazy.26349; Avast4: Зловред Win32:Malware-gen
11. d:\\documents and settings\\all users\\application data\\22CC6C32.exe - Trojan-Ransom.Win32.PornoAsset.us
    
    • размер: 26624 байт
    • версия: "123.23.29.66"
    • копирайты: "Copyright © Cadet Huff 1999-2005"
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Fakealert.21978; BitDefender: Зловред Gen:Variant.Kazy.26349; Avast4: Зловред Win32:Malware-gen
12. d:\\documents and settings\\all users\\application data\\22CC6C32.exe - Trojan-Ransom.Win32.PornoAsset.us
    
    • размер: 26624 байт
    • версия: "123.23.29.66"
    • копирайты: "Copyright © Cadet Huff 1999-2005"
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Fakealert.21978; BitDefender: Зловред Gen:Variant.Kazy.26349; Avast4: Зловред Win32:Malware-gen

[CyberHelper]

13.06.2011 23:11:32 лечение успешно завершено