sms блокер (заявка №21151)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
после удаления sms блокера компьютер стал медленно работать
Дата обращения: 01.06.2010 12:57:20
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=21151]21151[/URL]

[B]01.06.2010 14:08:17[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\windows\system32\syschecked.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Agent.avwa]Backdoor.Win32.Agent.avwa[/URL]
[LIST][*] размер: 95232 байт[*] дата файла: 17.08.2004 12:04:20[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Stealer.267; BitDefender: Зловред Gen:Variant.Zbot.11; NOD32: Подозрение Win32/Kryptik.ESF trojan[/LIST][*] [B]C:\windows\system32\Drivers\uGuru.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 10752 байт[*] дата файла: 04.08.2004 13:56:40[*] версия: "2, 0, 0, 803"[*] копирайты: "ABIT Computer Corporation. All rights reserved."[/LIST][*] [B]C:\Documents and Settings\aaa\Главное меню\Программы\Автозагрузка\wwwzuc32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 29696 байт[*] дата файла: 17.08.2004 12:05:06[*] версия: "1.0.0.1"[*] копирайты: "TODO: (c) <?? ??>. All rights reserved."[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad.64072; BitDefender: Зловред Trojan.Generic.4063768; NOD32: Подозрение Win32/Kryptik.ERH trojan; Avast4: Зловред Win32:Trojan-gen[/LIST][/LIST]

[B]01.06.2010 16:50:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\windows\system32\syschecked.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Agent.avwa]Backdoor.Win32.Agent.avwa[/URL]
[LIST][*] размер: 95232 байт[*] дата файла: 17.08.2004 12:04:20[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Stealer.267; BitDefender: Зловред Gen:Variant.Zbot.11; NOD32: Подозрение Win32/Kryptik.ESF trojan[/LIST][*] [B]C:\windows\system32\Drivers\uGuru.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 10752 байт[*] дата файла: 04.08.2004 13:56:40[*] версия: "2, 0, 0, 803"[*] копирайты: "ABIT Computer Corporation. All rights reserved."[/LIST][*] [B]C:\Documents and Settings\aaa\Главное меню\Программы\Автозагрузка\wwwzuc32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 29696 байт[*] дата файла: 17.08.2004 12:05:06[*] версия: "1.0.0.1"[*] копирайты: "TODO: (c) <?? ??>. All rights reserved."[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad.64072; BitDefender: Зловред Trojan.Generic.4063768; NOD32: Подозрение Win32/Kryptik.ERH trojan; Avast4: Зловред Win32:Trojan-gen[/LIST][/LIST]

02.06.2010 15:43:42 лечение успешно завершено