Троян вымогатель (заявка №5125)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) У меня был троян вымогатель, он перезапустил компьютер и запросил SMS на № 8353. Я с вашего сайта скачал коды и ввел, один из рих подошел и компьютер запустился и начал работать. Но антивирусник постоянно находит и заносит в карантин вирус autorun.inf причина Win32\LockScrrrn.AX троянская программа и System Volume Information\_restore(DDE6EB9A-0777-42C0-8180-776090DD3524)RP42\A0009923.inf
Дата обращения: 01.02.2010 1:37:45
Номер заявки: 5125

[CyberHelper]

01.02.2010 17:00:31 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\system32\user32.exe - Trojan-Ransom.Win32.Chameleon.bt
   
   • размер: 116736 байт
   • дата файла: 31.01.2010 21:28:14
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.19647; VBA32: Зловред Malware-Cryptor.Win32.0074; NOD32: Зловред Win32/AutoRun.LockScreen.A worm; Avast4: Зловред Win32:Rootkit-gen [Rtk]

[CyberHelper]

02.02.2010 22:40:26 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\Drivers\Diag69xp.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 11264 байт
   • дата файла: 03.12.2007 11:13:48
   • версия: "1.144.1120.2007 built by: WinDDK"
   • копирайты: "2007, Realtek Semiconductor Corp. All Rights Reserved."
2. C:\WINDOWS\system32\sfcfiles.dll - Trojan.Win32.Patched.fr
   
   • размер: 1571840 байт
   • дата файла: 15.04.2008 15:00:00
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.WinSpy.527; VBA32: Зловред BScope.Crex; Avast4: Зловред Win32:Patched-KP [Trj]