Расширения файлов изменились *.EnCrYpTeD (заявка №100598)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Не могу открыть ни один файл, почти у всех изменилось расширение: *.EnCrYpTeD
Дата обращения: 18.07.2011 20:01:33
Номер заявки: 100598

[CyberHelper]

18.07.2011 21:50:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\system32\\usrinit.exe - Trojan-Ransom.Win32.SMSer.gr
   
   • размер: 4608 байт
   • дата файла: 20.11.2010 18:17:50
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Winlock.296; BitDefender: Зловред Trojan.Generic.3560474; NOD32: Подозрение Win32/Small.NGC trojan; Avast4: Зловред Win32:Trojan-gen
2. C:\\Users\\Настенка\\AppData\\Roaming\\Microsoft\\ Internet Explorer\\Quick Launch\\AIDA64 Extreme Edition.lnk.EnCrYpTeD - подозрительный, обрабатывается вирлабом
   
   • размер: 1268 байт
   • дата файла: 18.07.2011 21:21:20
3. C:\\Users\\Настенка\\AppData\\Roaming\\Microsoft\\ Internet Explorer\\Quick Launch\\AIMP2.lnk.EnCrYpTeD - подозрительный, обрабатывается вирлабом
   
   • размер: 1000 байт
   • дата файла: 18.07.2011 21:21:20
4. C:\\Users\\Настенка\\AppData\\Roaming\\Microsoft\\ Internet Explorer\\Quick Launch\\Launch Internet Explorer Browser.lnk.EnCrYpTeD - подозрительный, обрабатывается вирлабом
   
   • размер: 1434 байт
   • дата файла: 18.07.2011 21:21:20
5. C:\\Users\\Настенка\\AppData\\Roaming\\Microsoft\\ Internet Explorer\\Quick Launch\\Mail.Ru Агент.lnk.EnCrYpTeD - подозрительный, обрабатывается вирлабом
   
   • размер: 1939 байт
   • дата файла: 18.07.2011 21:21:20
6. C:\\Users\\Настенка\\AppData\\Roaming\\Microsoft\\ Internet Explorer\\Quick Launch\\Mozilla Firefox.lnk.EnCrYpTeD - подозрительный, обрабатывается вирлабом
   
   • размер: 2061 байт
   • дата файла: 18.07.2011 21:21:20
7. C:\\Users\\Настенка\\AppData\\Roaming\\Microsoft\\ Internet Explorer\\Quick Launch\\Opera.lnk.EnCrYpTeD - подозрительный, обрабатывается вирлабом
   
   • размер: 1866 байт
   • дата файла: 18.07.2011 21:21:20
8. C:\\Users\\Настенка\\AppData\\Roaming\\Microsoft\\ Internet Explorer\\Quick Launch\\QIP 2010.lnk.EnCrYpTeD - подозрительный, обрабатывается вирлабом
   
   • размер: 1071 байт
   • дата файла: 18.07.2011 21:21:20
9. C:\\Users\\Настенка\\AppData\\Roaming\\Microsoft\\ Internet Explorer\\Quick Launch\\Shows Desktop.lnk.EnCrYpTeD - подозрительный, обрабатывается вирлабом
   
   • размер: 290 байт
   • дата файла: 18.07.2011 21:21:20
10. C:\\Users\\Настенка\\AppData\\Roaming\\Microsoft\\ Internet Explorer\\Quick Launch\\µTorrent.lnk.EnCrYpTeD - подозрительный, обрабатывается вирлабом
    
    • размер: 980 байт
    • дата файла: 18.07.2011 21:21:20
11. C:\\Users\\Настенка\\AppData\\Roaming\\Microsoft\\ Internet Explorer\\Quick Launch\\Window Switcher.lnk.EnCrYpTeD - подозрительный, обрабатывается вирлабом
    
    • размер: 272 байт
    • дата файла: 18.07.2011 21:21:20
12. C:\\Users\\Настенка\\AppData\\Roaming\\Microsoft\\ Windows\\Start Menu\\Programs\\Startup\\Create virtual drive for Denwer.lnk.EnCrYpTeD - подозрительный, обрабатывается вирлабом
    
    • размер: 889 байт
    • дата файла: 18.07.2011 21:21:26