Аккаунт заблокирован (заявка №19428)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Уважаемый пользатель! С Вашего аккаунта была замечена неоднократная SPAM рассылка! В связи с этим Ваша страница была времено заблокирована, для разблокировки Вашего аккаунта Вам необходимо отправить SMS с текстом 1518888 на номер 3381. Напоминаем, что мы в праве удалять неактивные аккаунты в течении 2х недель.
Дата обращения: 18.05.2010 21:59:11
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=19428]19428[/URL]

[B]19.05.2010 21:00:18[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS.0\system32\80709af.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.gen]Backdoor.Win32.Shiz.gen[/URL]
[LIST][*] размер: 37888 байт[*] дата файла: 27.04.2010 15:57:34[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20032; BitDefender: Зловред Trojan.Generic.3922345; NOD32: Зловред Win32/Spy.Shiz.NAI trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS.0\system32\25df9223.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.gen]Backdoor.Win32.Shiz.gen[/URL]
[LIST][*] размер: 37888 байт[*] дата файла: 27.04.2010 15:12:32[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20032; BitDefender: Зловред Trojan.Generic.3922345; NOD32: Зловред Win32/Spy.Shiz.NAI trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS.0\System32\msshavmsg.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 80896 байт[*] дата файла: 28.07.2009 14:38:08[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\Program Files\MenuEx\MenuEx.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 62464 байт[*] дата файла: 25.07.2009 11:02:32[*] версия: "1.4 (x86)"[*] копирайты: "Copyright (c)2003-2009 by Vladimir Drigalkin aka LENIN INC"[/LIST][*] [B]C:\Program Files\Common Files\System\wab32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 510976 байт[*] дата файла: 24.09.2009 21:12:20[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\windows.0\system32\winlogon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 617984 байт[*] дата файла: 24.09.2009 18:12:34[*] версия: "5.1.2600.5788 (xpsp_sp3_qfe.090402-1315)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]

19.05.2010 22:40:51 лечение успешно завершено