баннер в браузерах, не работает mail.ru, google crome (заявка №106456)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Уважаемый Посетитель. Спасибо, что воспользовались услугами нашего сайта. Напоминаем Вам, что в соответствии с правилами после тестового использования Вы просмотрели 13 единиц контента. Просим Вас оплатить стоимость просмотренного контента.
pornohuy.com
Последний просмотр контента: 2011-07-25 06:44:23
Вход с ИП: 2.94.35.156
Город:
Провайдер: Investelektrosviaz Ltd.
2011-07-25 06:44:23 http://pornohuy.com/gal.html?0119778 2.94.35.156 2011-07-25 06:44:15 http://pornohuy.com/gal.html?2433067 2.94.35.156 2011-07-25 06:43:02 http://pornohuy.com/gal.html?2851529 2.94.35.156 2011-07-25 06:42:52 http://pornohuy.com/gal.html?3258027 2.94.35.156 2011-07-25 06:41:22 http://pornohuy.com/gal.html?3258027 2.94.35.156 2011-07-25 06:36:19 http://pornohuy.com/gal.html?3966595 2.94.35.156 2011-07-25 06:35:30 http://pornohuy.com/gal.html?3969876 2.94.35.156 2011-07-25 06:35:11 http://pornohuy.com/gal.html?3983498 2.94.35.156 2011-07-25 06:34:48 http://pornohuy.com/gal.html?4000446 2.94.35.156 2011-07-25 06:34:00 http://pornohuy.com/gal.html?4018025 2.94.35.156 2011-07-25 06:30:33 http://pornohuy.com/gal.html?4071766 2.94.35.156 2011-07-25 06:29:49 http://pornohuy.com/gal.html?40755920 2.94.35.156 2011-07-25 06:29:44 http://pornohuy.com/? 2.94.35.156
Оплатите, отправив смс с текстом 37032973808 на номер 3381.
Если смс не отправляется, отправьте смс
с тем же текстом на номер 3121.
Введите полученный в смс код:
Напоминание пропадет навсегда.
Вы можете закрыть данное напоминание нажав на кнопку закрыть
Напоминаем Вам, что Контент на нашем сайте платный и Вы подтвердили это согласившись с правилами. Ознакомившись с 10 бесплатными единицами контента, Вы так же просмотрели еще 3.
Если Вы не согласны оплатить, то мы готовы предоставить полные логи посещения нашего сайта, в котором с Вашего айпи был произведен вход и перед просмотром Вы ознакомились с правилами. Если Вы считаете, что логи принадлежат не Вам, сообщите по адресу [email protected]
Дата обращения: 10.08.2011 14:44:05
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=106456]106456[/URL]

[B]10.08.2011 15:30:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS.0\\system32\\hoxfulf.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 61440 байт[*] дата файла: 10.08.2011 14:00:34[/LIST][*] [B]C:\\WINDOWS.0\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] дата файла: 03.04.2011 17:06:28[*] версия: "1.59.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\_uninst_99495400.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 187 байт[*] дата файла: 24.07.2011 20:53:16[/LIST][*] [B]C:\\Program Files\\hfs\\hfs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.SFH.bi]not-a-virus:Server-FTP.Win32.SFH.bi[/URL]
[LIST][*] размер: 664576 байт[*] дата файла: 06.06.2009 15:11:52[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.5042316[/LIST][/LIST]

[B]16.08.2011 22:20:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\windows.0\\system32\\clipsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 262656 байт[*] дата файла: 22.07.2011 13:46:14[/LIST][/LIST]

17.08.2011 22:40:26 лечение успешно завершено