заблокирован вход на vkontakte.ru (заявка №29474)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Ваша анкета была заблокирована администрацией, в связи с исхдящими спам рассылками с вашего аккаунта.

Вероятно ваша анкета была взломана злоумышленниками с целью рассылки сообщений вашим друзьям.
Вы можете восстановить полный доступ к своей странице, если подтвердите реальность вашей личности.
Чтобы мы могли убедится в вашей реальности пожалуйста

Отправьте смс с текстом 162676497 на один из следующих номеров:

6681 для абонентов России;

После отправки смс ваш рейтинг увеличится на 15%
Дата обращения: 11.09.2010 7:02:17
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=29474]29474[/URL]

[B]12.09.2010 19:40:20[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS.0\inf\unregmp2.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 340480 байт[*] дата файла: 12.10.2009 21:15:44[*] версия: "11.0.5721.5235 (WMP_11.070626-2109)"[*] копирайты: "(C) Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS.0\system32\clipsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47616 байт[*] дата файла: 12.10.2009 21:14:08[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS.0\system32\COMRes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1406976 байт[*] дата файла: 12.10.2009 21:14:10[*] версия: "2001.12.4414.700"[*] копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"[/LIST][*] [B]C:\WINDOWS.0\System32\cscript.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 151552 байт[*] дата файла: 12.10.2009 21:14:12[*] версия: "5.7.0.18066"[*] копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"[/LIST][*] [B]C:\WINDOWS.0\system32\CTFMON.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 30208 байт[*] дата файла: 12.10.2009 21:14:12[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS.0\system32\GHBNGAI.DLL[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Small.cld]Trojan.Win32.Small.cld[/URL]
[LIST][*] размер: 21504 байт[*] дата файла: 12.10.2009 21:04:20[*] детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Siggen.26431; BitDefender: Зловред Rootkit.39627; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\WINDOWS.0\system32\progman.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 920576 байт[*] дата файла: 12.10.2009 21:15:12[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS.0\system32\sol.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 58880 байт[*] дата файла: 12.10.2009 21:15:32[*] версия: "5.1.2600.0 (xpclient.010817-1148)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\windows.0\system32\winlogon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 616448 байт[*] дата файла: 12.10.2009 21:15:50[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS.0\system32\sol.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 58880 байт[*] версия: "5.1.2600.0 (xpclient.010817-1148)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]