Windows Security Center fake ad (заявка №39012)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Pops up ads that say "Windows Security Center" that try to sell you a virus scan program. Items reload themselves into msconfig after being disabled. Runs a file called "vz.exe" every time I open any .exe file. "vz.exe" seems to be the cause of the popups, they go away when it's closed.
Дата обращения: 22.11.2010 19:56:28
Номер заявки: 39012

[CyberHelper]

24.11.2010 2:30:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Documents and Settings\valued customer\Application Data\Microsoft\svchost.exe - Packed.Win32.Krap.hy
   
   • размер: 129024 байт
   • версия: "1.0.0.1"
   • детект других антивирусов: NOD32: Подозрение Win32/Kryptik.IJS trojan
2. c:\documents and settings\valued customer\local settings\application data\vz.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 318464 байт
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.3753; NOD32: Подозрение Win32/Kryptik.IJE trojan; Avast4: Зловред Win32:Malware-gen