Рекламмный баннер-вымогатель 3381 (заявка №22772)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Появился рекламный баннер-вымогатель, блокирующий работу Windows и предлагающий отправить SMS-сообщение на номер 3381 для деблокировки. Дает возможность поработать до 30 мин. после перезапуска и смены пользователя согласно учетной записи. У трех пользователей компьютером требует три разных сообщения:
1810461051118
1850461831489
1840461661698
Ключи для деблокировки, предлагаемые в настоящее время на Вашем сайте, а также на других сайтах, не подходят.
Дата обращения: 13.06.2010 22:12:29
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=22772]22772[/URL]

[B]14.06.2010 0:10:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\Drivers\ibpcimpm.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 267740 байт[*] дата файла: 16.12.2009 17:46:24[*] версия: "2, 3, 4, 3"[*] копирайты: "Copyright © 2005"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\RTIOdrvAPIC.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19579 байт[*] дата файла: 16.12.2009 17:45:40[*] версия: "2, 3, 3, 6"[*] копирайты: "Copyright © 2004"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\RTIOdrvApplicom.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 222644 байт[*] дата файла: 16.12.2009 17:45:46[*] версия: "2, 3, 4, 3"[*] копирайты: "Copyright © 2005"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\RTIOdrvAutomata.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 306748 байт[*] дата файла: 16.12.2009 17:45:54[*] версия: "2, 3, 4, 3"[*] копирайты: "Copyright © 2005"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\RTIOdrvCP5613.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 403172 байт[*] дата файла: 16.12.2009 17:46:00[*] версия: "2, 3, 4, 3"[*] копирайты: "Copyright © 2005"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\RTIOdrvDAMP.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 84040 байт[*] дата файла: 16.12.2009 17:46:04[*] версия: "2, 3, 4, 4"[*] копирайты: "Copyright © 2005"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\RTIOdrvFC310x.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 208336 байт[*] дата файла: 16.12.2009 17:46:10[*] версия: "2, 3, 4, 3"[*] копирайты: "Copyright © 2005"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\RTIOdrvHilscherDPM.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 65161 байт[*] дата файла: 16.12.2009 17:46:14[*] версия: "2, 3, 4, 3"[*] копирайты: "Copyright © 2005"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\RTIOdrvHMS.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 31292 байт[*] дата файла: 16.12.2009 17:46:18[*] версия: "2, 3, 4, 3"[*] копирайты: "Copyright © 2005"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\RTIOdrvKuhnkePBM.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 62597 байт[*] дата файла: 16.12.2009 17:46:56[*] версия: "2, 3, 4, 3"[*] копирайты: "Copyright © 2005"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\RTIOdrvSJA.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 111516 байт[*] дата файла: 16.12.2009 17:46:28[*] версия: "2, 3, 4, 3"[*] копирайты: "Copyright © 2005"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\3SRTE.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 333929 байт[*] дата файла: 16.12.2009 17:47:52[*] версия: "2.3.7.8"[*] копирайты: "Copyright © 2001"[/LIST][*] [B]c:\docume~1\avir1\locals~1\temp\c9.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Scar.ckrr]Trojan.Win32.Scar.ckrr[/URL]
[LIST][*] размер: 142336 байт[*] дата файла: 12.06.2010 0:55:40[*] версия: "55.70.124.103"[/LIST][/LIST]

14.06.2010 12:51:56 лечение успешно завершено