Баннер на рабочем столе (заявка №20310)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
На рабочем столе отображается баннер с просьбой отправки смс на номер 9800
Дата обращения: 25.05.2010 19:51:59
Номер заявки: 20310

[CyberHelper]

25.05.2010 21:00:30 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\mssfc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1571840 байт
   • дата файла: 15.04.2008 16:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. c:\documents and settings\admin\application data\hdjqbzcl.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 158208 байт
   • дата файла: 25.05.2010 13:53:32
   • версия: "5.1.2600.5512"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Ursnif.8; NOD32: Подозрение Win32/Kryptik.ENW trojan
3. C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\4f22c8gx.default\ext ensions\[email protected]\components\mambabar2_ff.d ll - подозрительный, обрабатывается вирлабом
   
   • размер: 1639424 байт
   • дата файла: 30.04.2010 12:30:48