Блокируется компьютер сообщением с голыми женщинами и требованием отправить СМС (заявка №17453)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
окно. голые женщины. сообщение:
спасибо за установку нашего информера 3pic.com
.....................................
отправьте SMS с текстом 3378217 на номер 5121
Дата обращения: 29.04.2010 11:28:49
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=17453]17453[/URL]

Trojan.Win32.Inject.aomh

[B]29.04.2010 12:20:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\OfficeScan NT\libTmCAV.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 147456 байт[*] дата файла: 06.07.2004 21:53:26[*] версия: "6.5.0.1030"[*] копирайты: "Copyright (C) 1999-2003 Trend Micro Incorporated. All rights reserved."[/LIST][*] [B]C:\OfficeScan NT\loadhttp.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 94297 байт[*] дата файла: 06.07.2004 21:56:56[*] версия: "6.5.0.1030"[*] копирайты: "Copyright (C) 1999-2003 Trend Micro Incorporated. All rights reserved."[/LIST][*] [B]C:\OfficeScan NT\ntmonres.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 163921 байт[*] дата файла: 06.07.2004 22:29:34[*] версия: "6.5.0.1030"[*] копирайты: "Copyright (C) 1999-2003 Trend Micro Incorporated. All rights reserved."[/LIST][*] [B]C:\OfficeScan NT\OfcDog.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 159814 байт[*] дата файла: 06.07.2004 21:52:42[*] версия: "6.5.0.1030"[*] копирайты: "Copyright (C) 1999-2003 Trend Micro Incorporated. All rights reserved."[/LIST][*] [B]C:\OfficeScan NT\OfcPfwCommon.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 151641 байт[*] дата файла: 06.07.2004 22:07:36[/LIST][*] [B]C:\OfficeScan NT\OfcPIPC.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 106496 байт[*] дата файла: 06.07.2004 21:57:14[/LIST][*] [B]C:\OfficeScan NT\OfcPlugInAPI.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 77906 байт[*] дата файла: 06.07.2004 21:52:54[*] версия: "6.5.0.1030"[*] копирайты: "Copyright (C) 1999-2003 Trend Micro Incorporated. All rights reserved."[/LIST][*] [B]C:\OfficeScan NT\OfcPlugInMain.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 94292 байт[*] дата файла: 06.07.2004 22:34:08[*] версия: "6.5.0.1030"[*] копирайты: "Copyright (C) 1999-2003 Trend Micro Incorporated. All rights reserved."[/LIST][*] [B]C:\OfficeScan NT\OfcPlugInTray.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73812 байт[*] дата файла: 06.07.2004 22:34:10[*] версия: "6.5.0.1030"[*] копирайты: "Copyright (C) 1999-2003 Trend Micro Incorporated. All rights reserved."[/LIST][*] [B]C:\OfficeScan NT\Pwd.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 57408 байт[*] дата файла: 06.07.2004 21:53:20[*] версия: "6.5.0.1030"[*] копирайты: "Copyright (C) 1999-2003 Trend Micro Incorporated. All rights reserved."[/LIST][*] [B]C:\OfficeScan NT\tmCfwApi.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98304 байт[*] дата файла: 15.06.2004 15:37:42[*] версия: "1.2.0.1015"[*] копирайты: "Copyright (C) 2001-2004 Trend Micro Inc. All rights reserved."[/LIST][*] [B]C:\OfficeScan NT\tmdshell.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 86099 байт[*] дата файла: 06.07.2004 22:29:44[*] версия: "0.0.0.0"[*] копирайты: "Copyright (C) 1999-2003 Trend Micro Incorporated. All rights reserved."[/LIST][*] [B]C:\OfficeScan NT\TMSOCK.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 204887 байт[*] дата файла: 06.07.2004 21:57:02[*] версия: "6.5.0.1030"[*] копирайты: "Copyright (C) 1999-2003 Trend Micro Incorporated. All rights reserved."[/LIST][*] [B]C:\OfficeScan NT\TmUpdate.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 520192 байт[*] дата файла: 26.02.2004 11:11:00[*] версия: "1,81,0,1043"[*] копирайты: "Copyright (C) 2002 Trend Micro Inc. All rights reserved."[/LIST][*] [B]L:\Отдел ОПиТО\zlportio.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4016 байт[*] дата файла: 22.09.2001 11:16:42[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright © 2001"[/LIST][*] [B]c:\windows\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Inject.aomh]Trojan.Win32.Inject.aomh[/URL]
[LIST][*] размер: 58368 байт[*] дата файла: 12.04.2010 0:40:14[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad.37327; VBA32: Зловред Trojan.Win32.Inject.aomh; BitDefender: Зловред Trojan.Generic.3653940; Avast4: Зловред Win32:Inject-YU [Trj][/LIST][*] [B]c:\windows\system32\dntus26.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73728 байт[*] дата файла: 30.03.2004 16:54:02[*] версия: "4, 2, 0, 2"[*] копирайты: "Copyright © 1991-2004 DameWare Development LLC"[/LIST][*] [B]c:\windows\system32\svсhоst.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 118272 байт[*] дата файла: 19.04.2010 21:49:26[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Ibank.34; VBA32: Зловред Trojan.Win32.Inject.aowi; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\system32\HPTcpMUI.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 241664 байт[*] дата файла: 15.01.2007 12:20:08[*] версия: "7.01.01.052"[*] копирайты: "Copyright (C) Hewlett Packard Corp. 1996-2005"[/LIST][/LIST]

Trojan.Win32.Inject.aomh

[B]30.04.2010 6:00:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\system32\svсhоst.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 118272 байт[*] дата файла: 19.04.2010 21:49:26[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Ibank.34; VBA32: Зловред Trojan.Win32.Inject.aowi; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]c:\windows\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Inject.aomh]Trojan.Win32.Inject.aomh[/URL]
[LIST][*] размер: 58368 байт[*] дата файла: 12.04.2010 0:40:14[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad.37327; VBA32: Зловред Trojan.Win32.Inject.aomh; BitDefender: Зловред Trojan.Generic.3653940; Avast4: Зловред Win32:Inject-YU [Trj][/LIST][/LIST]

Итог лечения

30.04.2010 6:10:35 лечение успешно завершено