pornohub.com (заявка №19256)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Видимо уже встречались. Установился вирус pornohub.com и посредине рабочего стола тусует окно с предложением отправлять смс для разблокировки. Диспетчер задач не запускается, браузер не запускается и пракчтисеки все не запускается. Разблокировал с помощью кодов взятых на сайте касперского.
Дата обращения: 17.05.2010 15:49:42
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=19256]19256[/URL]

[B]18.05.2010 12:00:17[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\mvcVfwDV100.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 200704 байт[*] дата файла: 20.02.2007 19:58:38[*] версия: "1.0.0.9"[*] копирайты: "Copyright © 2004"[/LIST][*] [B]C:\WINDOWS\system32\srnh.lto[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent2.cqzi]Trojan.Win32.Agent2.cqzi[/URL]
[LIST][*] размер: 20480 байт[*] дата файла: 17.05.2010 15:10:20[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad1.59108; BitDefender: Зловред Gen:Variant.Oficla.2; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]I:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 52 байт[*] дата файла: 05.11.2008 13:19:36[/LIST][*] [B]I:\setup.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 319488 байт[*] дата файла: 03.12.2008 13:38:50[*] версия: "1, 2, 1, 1"[*] копирайты: "Copyright (C) 2001-2008, Western Digital Corporation"[/LIST][/LIST]