Порно баннер (заявка №15942)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Нет доступа к дискам
2) Компьютер заблокирован
3) Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, не отображаются папки
4) Не запускаются программы
На рабочем столе появился порно баннер с запросом отправки смс с кодом
Дата обращения: 15.04.2010 15:15:13
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=15942]15942[/URL]

[B]15.04.2010 16:10:22[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\system32\csrcs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Autoit.ade]Trojan.Win32.Autoit.ade[/URL]
[LIST][*] размер: 734199 байт[*] дата файла: 20.05.2008 2:24:16[*] версия: "559.892.470.982"[*] копирайты: "c"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autohit.11896; VBA32: Зловред Trojan.Win32.Autoit.ade; BitDefender: Зловред Backdoor.Generic.286924; NOD32: Зловред Win32/Tifaut.C.Gen worm[/LIST][*] [B]C:\DOCUME~1\SEMICV~1\LOCALS~1\Temp\wgpht.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 24064 байт[*] дата файла: 15.04.2010 8:13:00[*] версия: "5, 131, 125, 1111"[*] копирайты: "Copyright (C) 2009"[/LIST][/LIST]

[B]15.04.2010 16:50:47[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\system32\csrcs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Autoit.ade]Trojan.Win32.Autoit.ade[/URL]
[LIST][*] размер: 734199 байт[*] дата файла: 20.05.2008 2:24:16[*] версия: "559.892.470.982"[*] копирайты: "c"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autohit.11896; VBA32: Зловред Trojan.Win32.Autoit.ade; BitDefender: Зловред Backdoor.Generic.286924; NOD32: Зловред Win32/Tifaut.C.Gen worm[/LIST][*] [B]C:\DOCUME~1\SEMICV~1\LOCALS~1\Temp\wgpht.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 24064 байт[*] дата файла: 15.04.2010 8:13:00[*] версия: "5, 131, 125, 1111"[*] копирайты: "Copyright (C) 2009"[/LIST][/LIST]

15.04.2010 16:58:33 лечение успешно завершено