Winlock`ер нового поколения (заявка №19863)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Winlock`ер нового поколения, он не требует отправить смс на номер с таким-то текстом, он просто просит пополнить баланс сот. телефона +79653752332
Дата обращения: 22.05.2010 9:31:27
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=19863]19863[/URL]

[B]22.05.2010 11:10:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]F:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 379 байт[*] дата файла: 22.05.2010 10:52:22[*] детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-X [Wrm][/LIST][*] [B]G:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 379 байт[*] дата файла: 22.05.2010 10:52:24[*] детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-X [Wrm][/LIST][*] [B]G:\RECYCLER\S-51-9-25-3434476501-1644491933-601014628-1214\Instmsv.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.hmc]Net-Worm.Win32.Kolab.hmc[/URL]
[LIST][*] размер: 126976 байт[*] дата файла: 29.03.2010 9:15:40[*] версия: "7.436.0217"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.17886; VBA32: Зловред MAS.Trojan.VB.01926; BitDefender: Зловред Trojan.Generic.3884296; NOD32: Подозрение Win32/Injector.BII trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]F:\RECYCLER\S-51-9-25-3434476501-1644491933-601014628-1214\Instmsv.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.hmc]Net-Worm.Win32.Kolab.hmc[/URL]
[LIST][*] размер: 126976 байт[*] дата файла: 29.03.2010 9:15:40[*] версия: "7.436.0217"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.17886; VBA32: Зловред MAS.Trojan.VB.01926; BitDefender: Зловред Trojan.Generic.3884296; NOD32: Подозрение Win32/Injector.BII trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]c:\program files\nvidia corporation\nvmixer\nvmixertray.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 131072 байт[*] дата файла: 03.03.2004 14:30:16[*] версия: "1.0.431"[*] копирайты: "Copyright© NVIDIA Corporation 2000-2003."[/LIST][/LIST]