System Defragmenter (заявка №35343)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Critical Error messages pop up on the task bar. System Defragmenter (fake program)launches, recommending that I defragmetn the hard drive. Is only able to fix half of the critcal errors; then asks me to pay for a software upgrade in order to complete the defragmentation.

Is interfering with the Kaspersky Virus Scan (shuts down after 2% of the scan). Shuts down the computer through bogus pop-up windows.
Дата обращения: 01.11.2010 14:44:09
Номер заявки: 35343

[CyberHelper]

01.11.2010 19:10:13 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\splash.sys\config\dvmexportservice.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 315392 байт
   • версия: "1, 2, 1, 0"
   • копирайты: "Copyright (C) 2008"
2. C:\WINDOWS\system32\bmpsap.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 348160 байт
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright (C) 2004-2005 LG Electronics Inc. All rights reserved."
3. C:\WINDOWS\system32\drivers\wowfilter.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 22528 байт
   • версия: "2, 0, 0, 0"
   • копирайты: "Copyright (C) 2004 SRS Labs, Inc."
4. C:\WINDOWS\system32\drivers\wowhd_kern_i386.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 40448 байт
   • версия: "4, 3, 3, 0"
   • копирайты: "Copyright (C) 2005 SRS Labs, Inc."
5. C:\DOCUME~1\Stephen\LOCALS~1\Temp\winsp2upd.dll - Packed.Win32.Krap.ao
   
   • размер: 377856 байт
   • детект других антивирусов: NOD32: Подозрение Win32/Kryptik.HUK trojan; Avast4: Зловред Win32:Crypt-HYJ [Drp]
6. c:\docume~1\stephen\locals~1\temp\winsp2up.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 461824 байт
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.2552; NOD32: Подозрение Win32/Kryptik.HUK trojan; Avast4: Зловред Win32:Crypt-HYJ [Drp]
7. c:\docume~1\stephen\locals~1\temp\1869015.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 357376 байт
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.2522; NOD32: Подозрение Win32/Kryptik.HUK trojan; Avast4: Зловред Win32:Crypt-HYJ [Drp]