заблокирован вход на vkontakte.ru (заявка №29474)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Ваша анкета была заблокирована администрацией, в связи с исхдящими спам рассылками с вашего аккаунта.

Вероятно ваша анкета была взломана злоумышленниками с целью рассылки сообщений вашим друзьям.
Вы можете восстановить полный доступ к своей странице, если подтвердите реальность вашей личности.
Чтобы мы могли убедится в вашей реальности пожалуйста

Отправьте смс с текстом 162676497 на один из следующих номеров:

6681 для абонентов России;

После отправки смс ваш рейтинг увеличится на 15%
Дата обращения: 11.09.2010 7:02:17
Номер заявки: 29474

[CyberHelper]

12.09.2010 19:40:20 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS.0\inf\unregmp2.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 340480 байт
   • дата файла: 12.10.2009 21:15:44
   • версия: "11.0.5721.5235 (WMP_11.070626-2109)"
   • копирайты: "(C) Корпорация Майкрософт. Все права защищены."
2. C:\WINDOWS.0\system32\clipsrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 47616 байт
   • дата файла: 12.10.2009 21:14:08
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\WINDOWS.0\system32\COMRes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1406976 байт
   • дата файла: 12.10.2009 21:14:10
   • версия: "2001.12.4414.700"
   • копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
4. C:\WINDOWS.0\System32\cscript.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 151552 байт
   • дата файла: 12.10.2009 21:14:12
   • версия: "5.7.0.18066"
   • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
5. C:\WINDOWS.0\system32\CTFMON.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 30208 байт
   • дата файла: 12.10.2009 21:14:12
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. C:\WINDOWS.0\system32\GHBNGAI.DLL - Trojan.Win32.Small.cld
   
   • размер: 21504 байт
   • дата файла: 12.10.2009 21:04:20
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Siggen.26431; BitDefender: Зловред Rootkit.39627; Avast4: Зловред Win32:Rootkit-gen [Rtk]
7. C:\WINDOWS.0\system32\progman.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 920576 байт
   • дата файла: 12.10.2009 21:15:12
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
8. C:\WINDOWS.0\system32\sol.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 58880 байт
   • дата файла: 12.10.2009 21:15:32
   • версия: "5.1.2600.0 (xpclient.010817-1148)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
9. c:\windows.0\system32\winlogon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 616448 байт
   • дата файла: 12.10.2009 21:15:50
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
10. C:\WINDOWS.0\system32\sol.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 58880 байт
    • версия: "5.1.2600.0 (xpclient.010817-1148)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."