заблокирован компьютер банером (заявка №91320)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Компьютер заблокирован банером
просят отправить 400 руб на номер 8-988-503-81-14 через терминал
Дата обращения: 27.06.2011 16:00:47
Номер заявки: 91320

[CyberHelper]

01.07.2011 23:40:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\cwiojch.dll - Trojan.Win32.Agent.nppl
   
   • размер: 57344 байт
   • дата файла: 01.07.2011 11:31:32
   • детект других антивирусов: Avast4: Зловред Win32:Dropper-HDL [Drp]
2. c:\\windows\\system32\\acs.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 467028 байт
   • дата файла: 26.09.2008 18:41:26
   • версия: "7.0.2.48"
   • копирайты: "Copyright © 2003, Atheros Communications, Inc. All Rights Reserved."
3. C:\\WINDOWS\\system32\\ShellExtBridge\\ShellExtBri dge117.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 7053312 байт
   • дата файла: 24.07.2010 0:48:32
   • версия: "1.0.0.1"
   • копирайты: "(c) Moo0. All rights reserved."
4. C:\\Program Files\\Zoner\\Photo Studio 12\\Program\\SHELLEXT.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 53640 байт
   • дата файла: 23.08.2010 19:05:30
   • версия: "12.0.1.10"
   • копирайты: "Copyright © 1995-2010"
5. c:\\program files\\asus\\atk hotkey\\hcontrol.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 166456 байт
   • дата файла: 20.10.2008 18:08:30
   • версия: "1, 0, 44, 4"
   • копирайты: "Copyright (c) 2008"
6. c:\\program files\\asus\\atk hotkey\\wdc.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 158264 байт
   • дата файла: 13.08.2008 21:00:16
   • версия: "1, 0, 41, 1"
   • копирайты: "Copyright (C) 2007"
7. C:\\Portable Штирлиц 4.01\\Shtirlitz.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1143179 байт
   • дата файла: 13.12.2007 20:52:24
   • версия: "4, 0, 0, 1"
   • копирайты: "Copyright © 2000"
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.229116
8. C:\\Program Files\\Ace Translator\\AceTrans.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 2058240 байт
   • дата файла: 20.07.2010 6:06:46
   • версия: "7.6.1.381"
   • копирайты: "Copyright © 2010 AceTools.biz"
9. C:\\Program Files\\FictionBook Editor\\FBShell.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 187904 байт
   • дата файла: 02.07.2008 11:13:24
10. C:\\Program Files\\HxD\\HxD.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 1681920 байт
    • дата файла: 01.04.2009 21:38:00
    • версия: "1.7.7.0"
    • копирайты: "Mael Horz"
11. C:\\util\\WinDjView 0.4.2 RUS\\WinDjView-0.4.2.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 514048 байт
    • дата файла: 05.11.2007 23:15:14
    • версия: "0.4.2"
    • копирайты: "Copyright (C) 2004-2006 Andrew Zhezherun. All rights reserved."
12. C:\\Program Files\\WIDCOMM\\Bluetooth Software\\btsendto_ie.htm - подозрительный, обрабатывается вирлабом
    
    • размер: 5601 байт
    • дата файла: 27.03.2008 17:19:40
13. C:\\WINDOWS\\Downloaded Program Files\\pecontrol.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 1302016 байт
    • дата файла: 19.11.2010 17:19:20
    • версия: "1, 0, 1, 79"
    • копирайты: "Copyright © 2007-2010"

[CyberHelper]

02.07.2011 13:50:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\cwiojch.dll - Trojan.Win32.Agent.nppl
   
   • размер: 57344 байт
   • дата файла: 01.07.2011 11:31:32
   • детект других антивирусов: Avast4: Зловред Win32:Dropper-HDL [Drp]