Всплывающееокно требует отправки SMS (заявка №3683)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
cgmqvn.exe
Дата обращения: 18.01.2010 11:10:25
Номер заявки: 3683

[CyberHelper]

18.01.2010 12:40:54 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 27 байт
   • дата файла: 15.12.2003 9:53:22
2. C:\Windows\Downloaded Program Files\evp.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 216392 байт
   • дата файла: 10.10.2005 6:07:18
   • версия: "1.1.2.4"
   • копирайты: "Copyright © 2004 EnterNetica. All rights reserved."
3. C:\Windows\system32\sdra64.exe - Trojan-Downloader.Win32.Piker.buh
   
   • размер: 124416 байт
   • дата файла: 21.01.2008 5:23:12
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.19647; VBA32: Зловред Trojan-Downloader.Win32.Piker.buh; Avast4: Зловред Win32:Bredolab-BR [Trj]
4. C:\Windows\system\cm108.cpl - подозрительный, обрабатывается вирлабом
   
   • размер: 6410240 байт
   • дата файла: 10.07.2007 14:21:12
   • версия: "1.0.48.51"
   • копирайты: "Copyright (C) C-Media Corp. 2001-2007"
5. c:\windows\system32\shsvcs.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 247296 байт
   • дата файла: 27.01.2008 1:09:26
   • версия: "6.0.6001.18000 (longhorn_rtm.080118-1840)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. C:\Program Files\CopyCleaner\CCSE.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 135168 байт
   • дата файла: 31.07.2002 18:29:46
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright 2002"
7. C:\SysFiles\aeKTkDbHdXM.dll - Trojan-Ransom.Win32.Hexzone.ans
   
   • размер: 13312 байт
   • дата файла: 17.01.2010 0:37:26
   • детект других антивирусов: NOD32: Подозрение Win32/Agent.QLN trojan
8. c:\users\user\appdata\local\temp\kdykjv.exe - Trojan-Downloader.Win32.Piker.buh
   
   • размер: 124416 байт
   • дата файла: 18.01.2010 10:11:12
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.19647; VBA32: Зловред Trojan-Downloader.Win32.Piker.buh; Avast4: Зловред Win32:Bredolab-BR [Trj]
9. c:\users\user\appdata\local\temp\cgmqvn.exe - Packed.Win32.Krap.w
   
   • размер: 402944 байт
   • дата файла: 18.01.2010 10:11:08

[CyberHelper]

18.01.2010 15:45:33 лечение успешно завершено