ups tracking number.exe (заявка №62670)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
На компьютер пришло письмо, в нем был заархированый файл с вложением "ups tracking number.exe", файл был запущен, после выполнения программы из системы пропал антивирус касперского 6.04.14.24 (не отображается даже в списке программ виндовс), при попытке зайти на любой сайт в эксплорере,сайт открывается на одну секунду, после появляется страничка, с надписью что невозможно загрузить сайт. Появилась новая программа, которая имитирует антивирус, похоже что эта программа подменяет собой процесс wscntfy.exe (центр безопасности), если его убиваешь через диспечер задач - ложный антивирус закрывается, но через короткой время открывается снова вместе со страничкой центра безопасности windows. Так же появился процесс yxj.exe, связанный с этой программой. Ложный антивирус запускается даже в safe mode.
Дата обращения: 29.03.2011 12:19:19
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=62670]62670[/URL]

[B]29.03.2011 14:00:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]e:\\documents and settings\\administrator\\local settings\\application data\\yxj.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.FakeAv.bwku]Trojan.Win32.FakeAv.bwku[/URL]
[LIST][*] размер: 331776 байт[*] дата файла: 29.03.2011 9:59:24[*] версия: "1.0.968.628"[*] копирайты: "© Copyright 2000-2003 Valve Corporation All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KD.170952[/LIST][/LIST]

29.03.2011 14:52:37 лечение успешно завершено