Валидация аккаунта контакта (заявка №83294)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Пытаясь зайти на vkontakte.ru, предлогают пройти Валидацию аккаунта.Контакт с телефона и другого компа открывается, Валидация аккаунта просит прислать смс на короткий номер, у файла "hosts" нет последней строки "127.0.0.1 localhost".Касательно последнего - файл "hosts" невозможно удалить/изменить в обычном режиме т.к. защищен или используется, а удаление/изменение в безопасном режиме ни к чему не привели.
Дата обращения: 14.06.2011 18:54:00
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=83294]83294[/URL]

[B]15.06.2011 10:50:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\Macromed\\Flash\\NPSWF32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 6271136 байт[*] дата файла: 06.06.2011 13:03:34[*] версия: "10.3.181.22"[/LIST][*] [B]C:\\WINDOWS\\system32\\cpldapu\\produkey.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.aj]not-a-virus:PSWTool.Win32.ProductKey.aj[/URL]
[LIST][*] размер: 35328 байт[*] дата файла: 18.11.2008 11:08:28[*] версия: "1.35"[*] копирайты: "Copyright © 2005 - 2008 Nir Sofer"[/LIST][*] [B]C:\\WINDOWS\\system32\\Macromed\\Flash\\NPSWF32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 6271136 байт[*] версия: "10.3.181.22"[/LIST][*] [B]C:\\WINDOWS\\system32\\Macromed\\Flash\\NPSWF32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 6271136 байт[*] версия: "10.3.181.22"[/LIST][/LIST]

15.06.2011 11:20:41 лечение успешно завершено