Фишинговая ссылка: http://rolikbesplatno.info/fcontent.ru/index.html (заявка №4000)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Не открываются сайты, появляются посторонние окна в браузере и т.д.

2) Стоит Антивирус Касперского 2010, версия: 9.0.0.736 (a.b), дата выпуска баз: 21.01.2010 14:56:00

3) Анивирусом проверял компьютер раза 3 и ничего он не обнаруживал, поставил Kaspersky Virus Removal Tool, но он тоже ничего не обнаружил.

4) При открытии браузера (IE, Opera) выскакивает окно порнографического характера с просьбой отправить смс, иначе это окно будет висеть еще 30 дней, если запущена антивирусная программа, то она блокирует загрузку с URL-адреса, и высвечивается сообщение Касерского, которое все равно мешает работе.

5) Вот данные, которые пишет по этому поводу Касперский:
Антивирус
Касперского 2010
Доступ запрещен
Запрашиваемый URL-адрес не может быть предоставлен

URL-адрес:

http://rolikbesplatno.info/fcontent.ru/
index.html

Заблокирован Веб-Антивирусом

Причина: фишинговая ссылка

Нажмите здесь, если считаете, что веб-страница заблокирована ошибочно.
Сообщение создано:
18:33:39
Антивирус Касперского 2010
Дата обращения: 21.01.2010 18:55:31
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=4000]4000[/URL]

[B]21.01.2010 20:40:34[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\SysFiles\acOtqcOcK96jleSiOS9Ii.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Hexzone.anz]Trojan-Ransom.Win32.Hexzone.anz[/URL]
[LIST][*] размер: 13824 байт[*] дата файла: 20.01.2010 2:02:54[*] детект других антивирусов: NOD32: Подозрение Win32/Agent.QLN trojan[/LIST][*] [B]D:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 27 байт[*] дата файла: 29.05.2009 11:59:56[/LIST][/LIST]

21.01.2010 21:54:40 лечение успешно завершено