вирусная аттака от програмы установившейся автоматически из интренета antivirus software (заявка №48417)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
активируется программа antivirus software, говорит о наличии большого количества вирусов spyware 34 серии, аттака из 125.114.22.238, порт 37955, аттакуемый порт 6671; из 193.81.41.28, порт 29361, аттакуемый порт 37881 Win32/Nuqel.E,; 228.184.25.49 порт 64755 аттакуемый порт 59284 BankerFox.A выходит в виндовс эксплорере и просит покупки лицензии для лечения. Доктор вебер вирусы не находит
Дата обращения: 16.01.2011 23:21:46
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=48417]48417[/URL]

[B]17.01.2011 0:40:57[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\docume~1\5c8d~1\locals~1\temp\nhyjpnchs\hwkrheluerb.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.FakeAV.abjx]Trojan.Win32.FakeAV.abjx[/URL]
[LIST][*] размер: 326144 байт[*] дата файла: 16.01.2011 11:50:40[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.8348[/LIST][/LIST]