Баннер с отправкой смс (заявка №2114)

[CyberHelper]

Пользователь обратился в сервис 911 (http://virusinfo.info/911test), указав на следующие проблемы в работе его компьютера:
1) Не устанавливаются программы защиты
2) Заблокирован диспетчер задач
Дата обращения: 29.12.2009 15:38:11
Номер заявки: 2114 (http://virusinfo.info/911test/?action=case_show_directions&case_id=2114)

[CyberHelper]

30.12.2009 10:00:26 на зараженном компьютере были обнаружены следующие вредоносные файлы:

D:\autorun.inf - подозрительный, обрабатывается вирлабом

размер: 53 байт
дата файла: 30.04.2004 16:01:00

C:\WINDOWS\SMINST\PCAngel.exe - подозрительный, обрабатывается вирлабом

размер: 364544 байт
дата файла: 13.06.2006 15:39:58
версия: "4, 0, 1, 21"
копирайты: "Copyright© 2006 SoftThinks"

C:\Documents and Settings\a.fomin\Cookies\userlib.dll - Trojan-Ransom.Win32.Dummy.a (http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Dummy.a)

размер: 120832 байт
дата файла: 29.12.2009 13:46:18
детект других антивирусов: BitDefender: Зловред Trojan.Generic.2991692; NOD32: Зловред Win32/LockScreen.DB trojan; Avast4: Зловред Win32:Ransom-N [Trj]

[CyberHelper]

30.12.2009 11:30:28 на зараженном компьютере были обнаружены следующие вредоносные файлы:

D:\autorun.inf - подозрительный, обрабатывается вирлабом

размер: 53 байт
дата файла: 30.04.2004 16:01:00

C:\WINDOWS\SMINST\PCAngel.exe - подозрительный, обрабатывается вирлабом

размер: 364544 байт
дата файла: 13.06.2006 15:39:58
версия: "4, 0, 1, 21"
копирайты: "Copyright© 2006 SoftThinks"

C:\Documents and Settings\a.fomin\Cookies\userlib.dll - Trojan-Ransom.Win32.Dummy.a (http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Dummy.a)

размер: 120832 байт
дата файла: 29.12.2009 13:46:18
детект других антивирусов: BitDefender: Зловред Trojan.Generic.2991692; NOD32: Зловред Win32/LockScreen.DB trojan; Avast4: Зловред Win32:Ransom-N [Trj]

[CyberHelper]

09.01.2010 14:25:14 лечение успешно завершено