Просят отправить смс и зарегистрировать Internet Security (заявка №2985)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Поймал в паутине троян-баннер. А-ля: на вашем компьютере вирусы. Зарегистрируйте Internet Security, отправьте смс с кодом на номер и получите код активациии. У вас 3 часа и время тикает. В итоге блокировка системы, программ, IE, антивирусов. В сети на непораженном компьютере нашел программу подбора кодов. Подобрал код, ввел его, после чего компьютер резко стал тормозить. Дальше синий экран. После перезагрузки программы работают, но вирус как я понимаю сидит, поскольку действующий антивирус не работает.Снес авиру, установил пробный касперский. Начал проверять. В процессе проверки нашелся троян, который касперский долго пытался лечить. Имя трояна не успел записать. Далее перезагрузка по требованию касперского после лечения трояна (полная проверка не была завершена) и касперский не грузится. Я его пытался repair, никакого толку - ошибка. Удалил. При попытке установить снова идет распаковка архива и все...
Дата обращения: 10.01.2010 17:05:59
Номер заявки: 2985

[CyberHelper]

10.01.2010 19:50:24 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\TEMP\~TM61.tmp - Trojan-Proxy.Win32.Small.aev
   
   • размер: 15360 байт
   • дата файла: 10.01.2010 1:50:48
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Proxy.6207

[CyberHelper]

16.01.2010 20:00:09 лечение успешно завершено