Картинка с требованием sms. (заявка №16504)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
В правом нижнем углу висела порнокартинка с требованием отправить sms на номер для избавления от нее. Заполнил Вашу форму, получил код, картинка исчезла, но наверняка что-то осталось.
Дата обращения: 21.04.2010 12:22:25
Номер заявки: 16504

[CyberHelper]

21.04.2010 14:50:20 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\mQbol.exe - Trojan.Win32.VB.idf
   
   • размер: 40960 байт
   • дата файла: 24.12.2008 19:07:54
   • версия: "1.00"
   • детект других антивирусов: VBA32: Зловред Trojan.Win32.VB.idf; BitDefender: Зловред Trojan.Generic.2204704; NOD32: Зловред Win32/AutoRun.Agent.GG worm; Avast4: Зловред Win32:Malware-gen
2. C:\WINDOWS.0\3DFALL~1.SCR - подозрительный, обрабатывается вирлабом
   
   • размер: 782336 байт
   • дата файла: 21.09.2005 15:50:00
3. C:\WINDOWS.0\3D Falling Leaves Full.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 782336 байт
   • дата файла: 21.09.2005 15:50:00
4. C:\WINDOWS.0\system32\15.scr - Backdoor.Win32.IRCBot.ngg
   
   • размер: 38912 байт
   • дата файла: 30.12.2009 2:05:14
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.IRC.Bot.173; VBA32: Зловред Trojan.Win32.Agent2.cmsg; BitDefender: Зловред Trojan.Generic.2923177; NOD32: Зловред Win32/AutoRun.IRCBot.DI worm; Avast4: Зловред Win32:Agent-AIPJ [Trj]
5. C:\WINDOWS.0\system32\82.scr - Trojan.Win32.Agent2.cmsg
   
   • размер: 50688 байт
   • дата файла: 28.12.2009 11:37:26
   • версия: "2.00.0.3427"
   • копирайты: "Copyright (C) Microsoft Corp. 1997-98"
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.IRC.Bot.173; VBA32: Зловред Trojan.Win32.Agent2.cmsg; BitDefender: Зловред Backdoor.Generic.244311; NOD32: Подозрение Win32/Injector.ANS trojan; Avast4: Зловред Win32:Agent-AIPJ [Trj]
6. C:\WINDOWS.0\system32\Drivers\czhrf.exe - Backdoor.Win32.IRCBot.ngg
   
   • размер: 38912 байт
   • дата файла: 30.12.2009 2:05:14
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.IRC.Bot.173; VBA32: Зловред Trojan.Win32.Agent2.cmsg; BitDefender: Зловред Trojan.Generic.2923177; NOD32: Зловред Win32/AutoRun.IRCBot.DI worm; Avast4: Зловред Win32:Agent-AIPJ [Trj]
7. c:\windows.0\assembly\nativeimages1_v1.1.4322\syst em.drawing\1.0.5000.0__b03f5f7f11d50a3a_27308d68\s ystem.drawing.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 835584 байт
   • дата файла: 19.04.2010 0:06:34
8. c:\windows.0\assembly\nativeimages1_v1.1.4322\syst em\1.0.5000.0__b77a5c561934e089_a30f315a\system.dl l - подозрительный, обрабатывается вирлабом
   
   • размер: 1929216 байт
   • дата файла: 19.04.2010 0:06:34
9. c:\program files\codebox\bitmeter\ru\bitmeter2.resources.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 65536 байт
   • дата файла: 21.06.2009 20:10:08
   • версия: "3.5.8.21904"

[CyberHelper]

22.04.2010 6:40:13 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS.0\system32\82.scr - Trojan.Win32.Agent2.cmsg
   
   • размер: 50688 байт
   • дата файла: 28.12.2009 11:37:26
   • версия: "2.00.0.3427"
   • копирайты: "Copyright (C) Microsoft Corp. 1997-98"
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.IRC.Bot.173; VBA32: Зловред Trojan.Win32.Agent2.cmsg; BitDefender: Зловред Backdoor.Generic.244311; NOD32: Подозрение Win32/Injector.ANS trojan; Avast4: Зловред Win32:Agent-AIPJ [Trj]
2. C:\WINDOWS.0\system32\15.scr - Backdoor.Win32.IRCBot.ngg
   
   • размер: 38912 байт
   • дата файла: 30.12.2009 2:05:14
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.IRC.Bot.173; VBA32: Зловред Trojan.Win32.Agent2.cmsg; BitDefender: Зловред Trojan.Generic.2923177; NOD32: Зловред Win32/AutoRun.IRCBot.DI worm; Avast4: Зловред Win32:Agent-AIPJ [Trj]
3. C:\WINDOWS.0\system32\Drivers\czhrf.exe - Backdoor.Win32.IRCBot.ngg
   
   • размер: 38912 байт
   • дата файла: 30.12.2009 2:05:14
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.IRC.Bot.173; VBA32: Зловред Trojan.Win32.Agent2.cmsg; BitDefender: Зловред Trojan.Generic.2923177; NOD32: Зловред Win32/AutoRun.IRCBot.DI worm; Avast4: Зловред Win32:Agent-AIPJ [Trj]
4. C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\mQbol.exe - Trojan.Win32.VB.idf
   
   • размер: 40960 байт
   • дата файла: 24.12.2008 19:07:54
   • версия: "1.00"
   • детект других антивирусов: VBA32: Зловред Trojan.Win32.VB.idf; BitDefender: Зловред Trojan.Generic.2204704; NOD32: Зловред Win32/AutoRun.Agent.GG worm; Avast4: Зловред Win32:Malware-gen
5. C:\Program Files\IEToolbar404\find404.com search engine\mod_find404_finaaaaaal.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 2293760 байт
   • дата файла: 08.11.2007 21:40:34
   • версия: "4, 0, 2, 15"
   • копирайты: "Copyright © 2001-2007. All rights reserved."
   • детект других антивирусов: DrWEB 5.0: Зловред Adware.404Search.9; BitDefender: Зловред Trojan.Generic.3574650

[CyberHelper]

22.04.2010 20:00:23 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS.0\system32\82.scr - Trojan.Win32.Agent2.cmsg
   
   • размер: 50688 байт
   • дата файла: 28.12.2009 11:37:26
   • версия: "2.00.0.3427"
   • копирайты: "Copyright (C) Microsoft Corp. 1997-98"
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.IRC.Bot.173; VBA32: Зловред Trojan.Win32.Agent2.cmsg; BitDefender: Зловред Backdoor.Generic.244311; NOD32: Подозрение Win32/Injector.ANS trojan; Avast4: Зловред Win32:Agent-AIPJ [Trj]
2. C:\WINDOWS.0\system32\15.scr - Backdoor.Win32.IRCBot.ngg
   
   • размер: 38912 байт
   • дата файла: 30.12.2009 2:05:14
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.IRC.Bot.173; VBA32: Зловред Trojan.Win32.Agent2.cmsg; BitDefender: Зловред Trojan.Generic.2923177; NOD32: Зловред Win32/AutoRun.IRCBot.DI worm; Avast4: Зловред Win32:Agent-AIPJ [Trj]
3. C:\WINDOWS.0\system32\Drivers\czhrf.exe - Backdoor.Win32.IRCBot.ngg
   
   • размер: 38912 байт
   • дата файла: 30.12.2009 2:05:14
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.IRC.Bot.173; VBA32: Зловред Trojan.Win32.Agent2.cmsg; BitDefender: Зловред Trojan.Generic.2923177; NOD32: Зловред Win32/AutoRun.IRCBot.DI worm; Avast4: Зловред Win32:Agent-AIPJ [Trj]
4. C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\mQbol.exe - Trojan.Win32.VB.idf
   
   • размер: 40960 байт
   • дата файла: 24.12.2008 19:07:54
   • версия: "1.00"
   • детект других антивирусов: VBA32: Зловред Trojan.Win32.VB.idf; BitDefender: Зловред Trojan.Generic.2204704; NOD32: Зловред Win32/AutoRun.Agent.GG worm; Avast4: Зловред Win32:Malware-gen
5. C:\Program Files\IEToolbar404\find404.com search engine\mod_find404_finaaaaaal.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 2293760 байт
   • дата файла: 08.11.2007 21:40:34
   • версия: "4, 0, 2, 15"
   • копирайты: "Copyright © 2001-2007. All rights reserved."
   • детект других антивирусов: DrWEB 5.0: Зловред Adware.404Search.9; BitDefender: Зловред Trojan.Generic.3574650