Рекламное окно с просьбой отправить sms сообщение 3532311 на номер 9800 (заявка №13304)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Заблокирован диспетчер задач, редактор реестра.
2) Появляются посторонние окна при запуске системы Windows7
Дата обращения: 27.03.2010 19:33:01
Номер заявки: 13304

[CyberHelper]

27.03.2010 20:52:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. E:\Distrib\еКниги\batch2fb.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 846336 байт
   • дата файла: 26.08.2009 0:35:00
   • версия: "1.0.4.97"
2. C:\Windows\system32\lameACM.acm - подозрительный, обрабатывается вирлабом
   
   • размер: 202752 байт
   • дата файла: 01.03.2008 14:55:12
   • версия: "0.9.0"
   • копирайты: "Copyright © 2002 Steve Lhomme"
3. C:\Windows\system32\avcodec-51.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 4688384 байт
   • дата файла: 14.09.2008 16:20:48
4. C:\Windows\system32\libz-1-2.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 75776 байт
   • дата файла: 14.09.2008 16:20:48
5. C:\Windows\system32\VSFilter.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 966656 байт
   • дата файла: 07.03.2008 6:29:44
   • версия: "1, 0, 1, 4"
   • копирайты: "Copyright (C) 2001-2008 Gabest"
6. C:\Windows\System32\ZLGLMB2K.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 20483 байт
   • дата файла: 03.07.2007 18:58:56
   • версия: "2, 1, 0, 1"
   • копирайты: "Copyright © 2005"
7. C:\Users\1F43~1\AppData\Local\Temp\geyoly.tmp - Trojan-Ransom.Win32.PinkBlocker.aed
   
   • размер: 58368 байт
   • дата файла: 27.03.2010 6:52:16
   • версия: "1, 99, 99, 13"
   • копирайты: "Copyright (C) 2009"
   • детект других антивирусов: NOD32: Зловред Win32/LockScreen.QQ trojan
8. C:\Users\Дима\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\desktop (1).ini - подозрительный, обрабатывается вирлабом
   
   • размер: 719 байт
   • дата файла: 30.06.2009 4:14:52