окно с порнографией: отправьте смс...введите пароль... (заявка №39051)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
после загрузки винды(Xp sp3) на экране окно с тремя фривольными картинками. просит отправить текст DAM88 0000853 (возможно без пробела) на номер 3190. диспетчер задач после запуска сразу в трее, т е визуализацию быстродействия вижу. браузер сразу после запуска закрывается. перезагрузиться/выключить машину можно только вхолодную (ресет либо вырубить питание). в безопасных режимах не загружается, в обычном идет.
Дата обращения: 22.11.2010 22:56:34
Номер заявки: 39051

[CyberHelper]

23.11.2010 0:00:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\docume~1\7ffe~1\locals~1\temp\smss.exe - Backdoor.Win32.Spammy.fb
   
   • размер: 617984 байт
   • дата файла: 22.11.2010 21:18:50
   • версия: "2.2.1.1"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.MulDrop1.53621; BitDefender: Зловред Trojan.Generic.KD.69352; NOD32: Зловред Win32/Induc.A virus; Avast4: Зловред Win32:Malware-gen
2. C:\Documents and Settings\Татьяна\Главное меню\Программы\Автозагрузка\naserver.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 53 байт
   • дата файла: 19.02.2010 11:31:44
3. C:\Program Files\Internet Explorer\setupapi.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 13312 байт
   • дата файла: 22.11.2010 21:19:06
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.LP.aq4@aeLs0Uj; NOD32: Подозрение Win32/Hodprot.AE trojan

[CyberHelper]

23.11.2010 13:58:05 лечение успешно завершено