XP Internet Security 2011 fake (заявка №39137)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
A file called "vz.exe" pops up lots of windows that are fake "XP Internet Security 2011" scans. File reloads if terminated, and is doing other strange things. Can't use Microsoft internet explorer because it gets closed and replaced with the internet security windows.
Дата обращения: 23.11.2010 16:15:57
Номер заявки: 39137

[CyberHelper]

23.11.2010 16:40:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Documents and Settings\valued customer\Application Data\Microsoft\svchost.exe - Packed.Win32.Krap.hy
   
   • размер: 129024 байт
   • версия: "1.0.0.1"
   • детект других антивирусов: NOD32: Подозрение Win32/Kryptik.IJS trojan
2. c:\documents and settings\valued customer\local settings\application data\vz.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 318464 байт
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.3753; NOD32: Подозрение Win32/Kryptik.IJE trojan; Avast4: Зловред Win32:Malware-gen

[CyberHelper]

23.11.2010 16:40:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Documents and Settings\valued customer\Application Data\Microsoft\svchost.exe - Packed.Win32.Krap.hy
   
   • размер: 129024 байт
   • версия: "1.0.0.1"
   • детект других антивирусов: NOD32: Подозрение Win32/Kryptik.IJS trojan
2. c:\documents and settings\valued customer\local settings\application data\vz.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 318464 байт
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.3753; NOD32: Подозрение Win32/Kryptik.IJE trojan; Avast4: Зловред Win32:Malware-gen