СМС-вымогатель. (заявка №12228)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Нод перестал детектить вирусы.
Кроме того на рабочем столе был баннер с просьбой отправить смс на короткий номер.
Дата обращения: 20.03.2010 20:53:21
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=12228]12228[/URL]

[B]20.03.2010 22:12:13[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]E:\WINDOWS\system32\c09c5abb.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Scar.bwta]Trojan.Win32.Scar.bwta[/URL]
[LIST][*] размер: 34816 байт[*] дата файла: 18.03.2010 9:15:48[*] версия: "6.5.3.2"[*] копирайты: "Wzteqtvyznqswyrigorqsvxutypsuxl Rywnlvrvtyryiqysqufdkisbiskrql Oyumtrdf"[/LIST][*] [B]E:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 639224 байт[*] дата файла: 31.01.2010 18:33:58[*] версия: "1.37.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]E:\Documents and Settings\Базз\Application Data\Octoshape\Octoshape Streaming Services\sua-1002010-0-libOctoshapeClient.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 417280 байт[*] дата файла: 01.02.2010 15:24:04[*] версия: "1002010"[*] копирайты: "(C) 2010 Octoshape ApS"[/LIST][/LIST]

21.03.2010 8:41:51 лечение успешно завершено