Банер (заявка №81700)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Банер при загрузке Windows с текстом
Ваш компьютер заблокирован за просмотр, копирование и
тиражирование видеоматериалов содержащих элементы педофилии
и насилия над детьми. Для снятия блокировки Вам необходимо
оплатить штраф в размере 400 рублей на номер телефона MTC 89881609466 . В случае оплаты суммы равной штрафу либо
превышающей ее на фискальном чеке терминала будет напечатан
код разблокировки. Его нужно ввести в поле в нижней части окна и
нажать кнопку «Разблокировать». После снятия блокировки Вы
должны удалить все материалы содержащие элементы насилия и
педофилии. Если в течение 12 часов штраф не будет оплачен, все
данные на Вашем персональном компьютере будут безвозвратно
удалены, а дело будет передано в суд для разбирательства по
статье 242 ч. 1 УК РФ.Перезагрузка или выключение компьютера приведет к
незамедлительному удалению ВСЕХ данных, включая код
операционной системы и BIOS, с невозможностью дальнейшего
восстановлении
Дата обращения: 12.06.2011 22:49:44
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=81700]81700[/URL]

[B]14.06.2011 21:28:42[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Program Files\\Zillya Antivirus\\zillya.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 3170536 байт[*] дата файла: 02.06.2011 19:22:20[*] версия: "1,1,3039,0"[*] копирайты: "(c) 2009 - 2011 ALLIT Service, LLC. All rights reserved."[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Application Data\\netprotocol.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Buterat.bft]Backdoor.Win32.Buterat.bft[/URL]
[LIST][*] размер: 46080 байт[*] дата файла: 10.06.2011 11:47:20[*] версия: "74.125.6.83"[*] копирайты: "Copyright © Vote Gag 2000-2009"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Butirat.10; BitDefender: Зловред Backdoor.Generic.671449; NOD32: Зловред Win32/TrojanClicker.Agent.NII trojan; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\\Program Files\\Zillya Antivirus\\zillya.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 3170536 байт[*] версия: "1,1,3039,0"[*] копирайты: "(c) 2009 - 2011 ALLIT Service, LLC. All rights reserved."[/LIST][*] [B]C:\\Program Files\\Zillya Antivirus\\zillya.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 3170536 байт[*] версия: "1,1,3039,0"[*] копирайты: "(c) 2009 - 2011 ALLIT Service, LLC. All rights reserved."[/LIST][/LIST]