Баннер (заявка №22317)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Появляется баннер, блокирующий часть экрана и не дающий запустить панель задач.
В тексте говорится об открытии доступа к какому-то порно-ресурсу.
для разблокировки просят отослать смс с определенным текстом на номер 9800
Дата обращения: 10.06.2010 1:41:22
Номер заявки: 22317

[CyberHelper]

10.06.2010 2:10:13 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\system32\svrchost.exe - Trojan-Spy.Win32.KeyLogger.bhl
   
   • размер: 26752 байт
   • дата файла: 19.01.2009 12:05:56
   • версия: "5.06.0001"
   • детект других антивирусов: VBA32: Зловред Trojan-Spy.Win32.KeyLogger.bhl; BitDefender: Зловред Trojan.KeyLogger.MSY; NOD32: Подозрение Win32/Spy.KeyLogger.NCQ trojan; Avast4: Зловред Win32:Spyware-gen [Spy]
2. C:\WINDOWS\system32\WintSys.dll - Trojan-Spy.Win32.Small.bzk
   
   • размер: 3072 байт
   • дата файла: 02.02.2009 10:33:28
   • детект других антивирусов: VBA32: Зловред Trojan-Spy.Win32.Small.bzk; BitDefender: Зловред Trojan.KeyLogger.AFA; NOD32: Подозрение Win32/Spy.KeyLogger.NCQ trojan; Avast4: Зловред Win32:Spyware-gen [Spy]
3. C:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 26 байт
   • дата файла: 31.03.2010 9:56:08
4. c:\documents and settings\administrator\application data\lppmqdoj.exe - Packed.Win32.Krap.ao
   
   • размер: 88576 байт
   • дата файла: 10.06.2010 0:24:44
   • версия: "10.0.45.2"
5. c:\documents and settings\administrator\my documents\Загрузки\install_flash_player.exe - Packed.Win32.Krap.ao
   
   • размер: 88576 байт
   • дата файла: 10.06.2010 0:24:32
   • версия: "10.0.45.2"