заблокирован баннером (заявка №83156)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
заблокирован баннером посит пополнить счет абонента билайн №89671251761 на 500 руб. В чеке будет указан код разблокировки.
Дата обращения: 14.06.2011 15:58:19
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=83156]83156[/URL]

[B]17.06.2011 20:50:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 716272 байт[*] дата файла: 22.09.2008 15:03:16[*] версия: "1.55.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 716272 байт[*] версия: "1.55.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

[B]20.06.2011 20:40:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\temp\\guardguard.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 284880 байт[*] дата файла: 20.06.2011 19:50:52[*] версия: "1, 0, 0, 8"[*] копирайты: "Copyright (C) 2011"[/LIST][*] [B]C:\\Program Files\\Customizer XP\\RAM_2K.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 95232 байт[*] дата файла: 05.09.2002 22:07:32[/LIST][*] [B]C:\\WINDOWS\\apppatch\\hkpoxq.dat[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.exv]Backdoor.Win32.Shiz.exv[/URL]
[LIST][*] размер: 272896 байт[*] дата файла: 19.06.2011 11:55:26[*] версия: "8.7.8.5"[*] копирайты: "impregnator"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Ibank.300[/LIST][*] [B]c:\\temp\\guardguard.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 284880 байт[*] версия: "1, 0, 0, 8"[*] копирайты: "Copyright (C) 2011"[/LIST][*] [B]c:\\temp\\guardguard.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 284880 байт[*] версия: "1, 0, 0, 8"[*] копирайты: "Copyright (C) 2011"[/LIST][*] [B]C:\\Program Files\\Customizer XP\\RAM_2K.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 95232 байт[/LIST][*] [B]C:\\Program Files\\Customizer XP\\RAM_2K.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 95232 байт[/LIST][*] [B]C:\\WINDOWS\\apppatch\\hkpoxq.dat[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.exv]Backdoor.Win32.Shiz.exv[/URL]
[LIST][*] размер: 272896 байт[*] версия: "8.7.8.5"[*] копирайты: "impregnator"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Ibank.300[/LIST][*] [B]C:\\WINDOWS\\apppatch\\hkpoxq.dat[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.exv]Backdoor.Win32.Shiz.exv[/URL]
[LIST][*] размер: 272896 байт[*] версия: "8.7.8.5"[*] копирайты: "impregnator"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Ibank.300[/LIST][/LIST]

[B]20.06.2011 23:20:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\program files\\uix86.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 225280 байт[*] дата файла: 22.12.2002 18:21:42[/LIST][*] [B]c:\\program files\\qagamex86.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 954441 байт[*] дата файла: 22.12.2002 18:21:42[/LIST][*] [B]c:\\program files\\cgamex86.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1294409 байт[*] дата файла: 22.12.2002 18:21:42[/LIST][*] [B]c:\\program files\\advantage\\advantageupdate.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 75608 байт[*] дата файла: 05.02.2009 16:36:36[/LIST][*] [B]c:\\program files\\UnInst.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96256 байт[*] дата файла: 07.09.2001 18:27:20[/LIST][*] [B]c:\\program files\\uix86.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 225280 байт[/LIST][*] [B]c:\\program files\\uix86.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 225280 байт[/LIST][*] [B]c:\\program files\\qagamex86.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 954441 байт[/LIST][*] [B]c:\\program files\\qagamex86.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 954441 байт[/LIST][*] [B]c:\\program files\\cgamex86.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1294409 байт[/LIST][*] [B]c:\\program files\\cgamex86.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1294409 байт[/LIST][*] [B]c:\\program files\\advantage\\advantageupdate.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 75608 байт[/LIST][*] [B]c:\\program files\\advantage\\advantageupdate.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 75608 байт[/LIST][*] [B]c:\\program files\\UnInst.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96256 байт[/LIST][*] [B]c:\\program files\\UnInst.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96256 байт[/LIST][/LIST]

20.06.2011 23:54:47 лечение успешно завершено