sms шантаж (заявка №24977)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
каждую минуту появляется окошко с рекламой. есть две кнопки "закрыть" и "Убрать рекламу" после нажатия закрыть через 60 секунд закрывается, после нажатия убрать рекламу предлагает ввести код 626349 на номер3838. еще при появление окна в окне диспетчера задач виндовс появляется задача cmedia - после завершения задачи окно с рекламой исщезает
Дата обращения: 08.07.2010 11:56:08
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=24977]24977[/URL]

[B]08.07.2010 13:00:13[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\DOCUME~1\Admin\APPLIC~1\CMedia\CMedia.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.AdSubscribe.cii]not-a-virus:AdWare.Win32.AdSubscribe.cii[/URL]
[LIST][*] размер: 799744 байт[*] дата файла: 07.07.2010 18:47:54[*] версия: "2.1.0.555"[*] копирайты: "CMedia"[*] детект других антивирусов: NOD32: Подозрение Win32/Adware.FearAds application[/LIST][/LIST]

[B]08.07.2010 14:00:18[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\DOCUME~1\Admin\APPLIC~1\CMedia\CMedia.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.AdSubscribe.cii]not-a-virus:AdWare.Win32.AdSubscribe.cii[/URL]
[LIST][*] размер: 799744 байт[*] дата файла: 07.07.2010 18:47:54[*] версия: "2.1.0.555"[*] копирайты: "CMedia"[*] детект других антивирусов: NOD32: Подозрение Win32/Adware.FearAds application[/LIST][*] [B]C:\WINDOWS\system32\clipsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47616 байт[*] дата файла: 19.02.2009 19:17:10[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\windows\system32\taskmgr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 205312 байт[*] дата файла: 19.02.2009 19:18:22[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]