Банер (заявка №102665)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
появляется банер, в который требуется ввести код и чтобы получить его нужно отправить СМС. на компьютере я не могу сделать совершенно ничего, он работает только в безопасном режиме
Дата обращения: 25.07.2011 14:30:36
Номер заявки: 102665

[CyberHelper]

25.07.2011 15:30:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\apppatch\\eglnyi.dat - подозрительный, обрабатывается вирлабом
   
   • размер: 176128 байт
   • дата файла: 16.07.2011 0:04:46
   • детект других антивирусов: Avast4: Зловред Win32:Downloader-IQL [Trj]
2. C:\\WINDOWS\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.aj
   
   • размер: 35328 байт
   • дата файла: 18.11.2008 11:08:28
   • версия: "1.35"
   • копирайты: "Copyright © 2005 - 2008 Nir Sofer"
   • детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.645
3. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 721904 байт
   • дата файла: 11.07.2011 20:30:28
   • версия: "1.58.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. C:\\Documents and Settings\\Admin\\2556111378.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 126976 байт
   • дата файла: 25.07.2011 12:57:16
   • версия: "5.02.0003"
   • копирайты: "Winnetka Freetown Meredith Marcel Garrett"
5. C:\\WINDOWS\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.aj
   
   • размер: 35328 байт
   • версия: "1.35"
   • копирайты: "Copyright © 2005 - 2008 Nir Sofer"
   • детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.645
6. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 721904 байт
   • версия: "1.58.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"