Фишинговая ссылка: http://rolikbesplatno.info/fcontent.ru/index.html (заявка №4000)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Не открываются сайты, появляются посторонние окна в браузере и т.д.

2) Стоит Антивирус Касперского 2010, версия: 9.0.0.736 (a.b), дата выпуска баз: 21.01.2010 14:56:00

3) Анивирусом проверял компьютер раза 3 и ничего он не обнаруживал, поставил Kaspersky Virus Removal Tool, но он тоже ничего не обнаружил.

4) При открытии браузера (IE, Opera) выскакивает окно порнографического характера с просьбой отправить смс, иначе это окно будет висеть еще 30 дней, если запущена антивирусная программа, то она блокирует загрузку с URL-адреса, и высвечивается сообщение Касерского, которое все равно мешает работе.

5) Вот данные, которые пишет по этому поводу Касперский:
Антивирус
Касперского 2010
Доступ запрещен
Запрашиваемый URL-адрес не может быть предоставлен

URL-адрес:

http://rolikbesplatno.info/fcontent.ru/
index.html

Заблокирован Веб-Антивирусом

Причина: фишинговая ссылка

Нажмите здесь, если считаете, что веб-страница заблокирована ошибочно.
Сообщение создано:
18:33:39
Антивирус Касперского 2010
Дата обращения: 21.01.2010 18:55:31
Номер заявки: 4000

[CyberHelper]

21.01.2010 20:40:34 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\SysFiles\acOtqcOcK96jleSiOS9Ii.dll - Trojan-Ransom.Win32.Hexzone.anz
   
   • размер: 13824 байт
   • дата файла: 20.01.2010 2:02:54
   • детект других антивирусов: NOD32: Подозрение Win32/Agent.QLN trojan
2. D:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 27 байт
   • дата файла: 29.05.2009 11:59:56

[CyberHelper]

21.01.2010 21:54:40 лечение успешно завершено