баннер в браузерах, не работает mail.ru, google crome (заявка №106456)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Уважаемый Посетитель. Спасибо, что воспользовались услугами нашего сайта. Напоминаем Вам, что в соответствии с правилами после тестового использования Вы просмотрели 13 единиц контента. Просим Вас оплатить стоимость просмотренного контента.
pornohuy.com
Последний просмотр контента: 2011-07-25 06:44:23
Вход с ИП: 2.94.35.156
Город:
Провайдер: Investelektrosviaz Ltd.
2011-07-25 06:44:23 http://pornohuy.com/gal.html?0119778 2.94.35.156 2011-07-25 06:44:15 http://pornohuy.com/gal.html?2433067 2.94.35.156 2011-07-25 06:43:02 http://pornohuy.com/gal.html?2851529 2.94.35.156 2011-07-25 06:42:52 http://pornohuy.com/gal.html?3258027 2.94.35.156 2011-07-25 06:41:22 http://pornohuy.com/gal.html?3258027 2.94.35.156 2011-07-25 06:36:19 http://pornohuy.com/gal.html?3966595 2.94.35.156 2011-07-25 06:35:30 http://pornohuy.com/gal.html?3969876 2.94.35.156 2011-07-25 06:35:11 http://pornohuy.com/gal.html?3983498 2.94.35.156 2011-07-25 06:34:48 http://pornohuy.com/gal.html?4000446 2.94.35.156 2011-07-25 06:34:00 http://pornohuy.com/gal.html?4018025 2.94.35.156 2011-07-25 06:30:33 http://pornohuy.com/gal.html?4071766 2.94.35.156 2011-07-25 06:29:49 http://pornohuy.com/gal.html?40755920 2.94.35.156 2011-07-25 06:29:44 http://pornohuy.com/? 2.94.35.156
Оплатите, отправив смс с текстом 37032973808 на номер 3381.
Если смс не отправляется, отправьте смс
с тем же текстом на номер 3121.
Введите полученный в смс код:
Напоминание пропадет навсегда.
Вы можете закрыть данное напоминание нажав на кнопку закрыть
Напоминаем Вам, что Контент на нашем сайте платный и Вы подтвердили это согласившись с правилами. Ознакомившись с 10 бесплатными единицами контента, Вы так же просмотрели еще 3.
Если Вы не согласны оплатить, то мы готовы предоставить полные логи посещения нашего сайта, в котором с Вашего айпи был произведен вход и перед просмотром Вы ознакомились с правилами. Если Вы считаете, что логи принадлежат не Вам, сообщите по адресу [email protected]
Дата обращения: 10.08.2011 14:44:05
Номер заявки: 106456

[CyberHelper]

10.08.2011 15:30:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS.0\\system32\\hoxfulf.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 61440 байт
   • дата файла: 10.08.2011 14:00:34
2. C:\\WINDOWS.0\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 721904 байт
   • дата файла: 03.04.2011 17:06:28
   • версия: "1.59.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
3. C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\_uninst_99495400.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 187 байт
   • дата файла: 24.07.2011 20:53:16
4. C:\\Program Files\\hfs\\hfs.exe - not-a-virus:Server-FTP.Win32.SFH.bi
   
   • размер: 664576 байт
   • дата файла: 06.06.2009 15:11:52
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.5042316

[CyberHelper]

16.08.2011 22:20:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\\windows.0\\system32\\clipsrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 262656 байт
   • дата файла: 22.07.2011 13:46:14

[CyberHelper]

17.08.2011 22:40:26 лечение успешно завершено