СМС-блокер (заявка №64395)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Поймал СМС-блокер.Просит отправить 400 руб через терминал.
Вот скрин окна
http://file.qip.ru/photo/fweiouvb/PIC159.html ( 479,88 Кб )
Дата обращения: 07.04.2011 16:27:08
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=64395]64395[/URL]

[B]07.04.2011 17:20:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\SysWOW64\\null0.04257211891352408.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Gimemo.ahp]Trojan-Ransom.Win32.Gimemo.ahp[/URL]
[LIST][*] размер: 269912 байт[*] дата файла: 07.04.2011 13:47:34[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.KillProc.5902; BitDefender: Зловред Trojan.Generic.KD.180777; NOD32: Подозрение Win32/Sapik trojan[/LIST][*] [B]C:\\Windows\\system32\\AudCtrl.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47897 байт[*] дата файла: 21.03.2002 18:53:58[*] версия: "1.0.0.12"[*] копирайты: "Copyright (c) 2001-2002 Creative Technology Ltd."[/LIST][*] [B]C:\\Windows\\System32\\drivers\\System32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73728 байт[*] дата файла: 07.04.2011 13:47:30[*] версия: "23.04.0020"[*] копирайты: "outeqpuumcka"[/LIST][/LIST]

08.04.2011 21:50:59 лечение успешно завершено