Продолжение к заявке 16898 (заявка №16920)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Нежелательное окно по прежнему висит. Через диспетчер задач определил источник бед- plugin.exe
Дата обращения: 24.04.2010 17:30:33
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=16920]16920[/URL]

[B]24.04.2010 18:20:13[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\documents and settings\all users\media\plugin.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.XBlocker.uq]Trojan-Ransom.Win32.XBlocker.uq[/URL]
[LIST][*] размер: 147968 байт[*] дата файла: 24.04.2010 15:14:38[/LIST][*] [B]c:\documents and settings\all users\media\watcher.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.XBlocker.uq]Trojan-Ransom.Win32.XBlocker.uq[/URL]
[LIST][*] размер: 147968 байт[*] дата файла: 24.04.2010 15:14:38[/LIST][/LIST]