Баннер - вымогатель (заявка №108341)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Тип вируса - Баннер-вымогатель.

Рекламмный баннер, маскируется под Microsoft Windows intent security (Судя по внешнему виду - это JPEG-изображение), открывается ровно через 6 секунд после загрузки Windows, требует пополнить номер (номер не запоминается, заканчивается на ...-51-71). Не даёт запускаться диспетчеру задач, другие программы тоже блокирует. После разблокировки Kaspersky WindowsUnlocker удалось закрыть через панель задач. Имя файла - "todo.exe" , открывается дважды (два окна), даёт открываться только меню Пуск, блокирует все уже открытые программы и рабочий стол.
Дата обращения: 27.08.2011 18:57:54
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=108341]108341[/URL]

[B]29.08.2011 22:00:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\Users\\1\\AppData\\Local\\microsoft\\Windows\\temporary internet files\\Content.IE5\\8E63L1KS\\user_63[1].exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Cidox.bvj]Trojan-Dropper.Win32.Cidox.bvj[/URL]
[LIST][*] размер: 90112 байт[*] дата файла: 27.08.2011 15:48:58[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; NOD32: Подозрение Win32/Kryptik.SEK trojan[/LIST][*] [B]c:\\Users\\1\\AppData\\Roaming\\codi.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Daws.c]Trojan-Dropper.Win32.Daws.c[/URL]
[LIST][*] размер: 239104 байт[*] дата файла: 26.08.2011 21:20:04[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.35381; NOD32: Подозрение Win32/Kryptik.SDM trojan[/LIST][*] [B]c:\\Users\\1\\AppData\\Roaming\\user_63.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Cidox.bvj]Trojan-Dropper.Win32.Cidox.bvj[/URL]
[LIST][*] размер: 90112 байт[*] дата файла: 27.08.2011 15:48:58[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; NOD32: Подозрение Win32/Kryptik.SEK trojan[/LIST][*] [B]d:\\Games\\BASHERS\\uninstall.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 62213 байт[*] дата файла: 29.08.2011 18:03:34[/LIST][*] [B]c:\\Users\\1\\AppData\\Roaming\\netprotdrvss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Buterat.bzo]Backdoor.Win32.Buterat.bzo[/URL]
[LIST][*] размер: 57856 байт[*] дата файла: 27.08.2011 14:16:06[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Butirat.23; NOD32: Зловред Win32/TrojanClicker.Agent.NII trojan[/LIST][*] [B]d:\\Games\\BASHERS\\uninstall.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 62213 байт[/LIST][*] [B]d:\\Games\\BASHERS\\uninstall.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 62213 байт[/LIST][/LIST]