вылазит порно баннер с просьбой оплатить контент (заявка №92622)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
вылазит порно баннер с сайта post-hardcore.ru с просьбой оплатить контент:
Уважаемый Посетитель. Спасибо, что воспользовались услугами нашего сайта. Напоминаем Вам, что в соответствии с правилами после тестового использования Вы просмотрели 7 единиц контента. Просим Вас оплатить стоимость просмотренного контента.
post-hardcore.ru
Последний просмотр контента: 2011-06-29 16:43:37
Вход с ИП: 94.79.33.21
Город:
Провайдер: COMCOR
2011-06-29 16:43:37 http://post-hardcore.ru/video/page/2/ 94.79.33.21 2011-06-29 16:43:16 http://post-hardcore.ru/video 94.79.33.21 2011-06-29 16:43:13 http://post-hardcore.ru/music/?do=cat&category=music 94.79.33.21 2011-06-29 16:41:15 http://post-hardcore.ru/index.php 94.79.33.21 2011-06-29 16:39:14 http://post-hardcore.ru/news/1242-enter-shikari-again-in-russia.html 94.79.33.21 2011-06-29 16:39:11 http://post-hardcore.ru/afisha.html 94.79.33.21 2011-06-29 16:39:04 http://post-hardcore.ru/ 94.79.33.21
Оплатите, отправив смс с текстом 2262384343 на номер 3381.
Если смс не отправляется, отправьте смс
с тем же текстом на номер 3121.
Введите полученный в смс код:
Напоминание пропадет навсегда.
Вы можете закрыть данное напоминание нажав на кнопку закрыть
Напоминаем Вам, что Контент на нашем сайте платный и Вы подтвердили это согласившись с правилами. Ознакомившись с 10 бесплатными единицами контента, Вы так же просмотрели еще -3.
Если Вы не согласны оплатить, то мы готовы предоставить полные логи посещения нашего сайта, в котором с Вашего айпи был произведен вход и перед просмотром Вы ознакомились с правилами. Если Вы считаете, что логи принадлежат не Вам, сообщите по адресу [email protected]
Дата обращения: 29.06.2011 17:57:27
Номер заявки: 92622

[CyberHelper]

29.06.2011 18:40:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\windows\\system32\\nsaaqhm.dll - Trojan.Win32.Agent.huvx
   
   • размер: 57344 байт
   • дата файла: 29.06.2011 16:19:28
2. C:\\windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 436792 байт
   • дата файла: 28.09.2010 18:34:08
   • версия: "1.74.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
3. C:\\windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 436792 байт
   • версия: "1.74.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

29.06.2011 19:41:29 лечение успешно завершено