cмс на номер 6005 (заявка №22310)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Ваш оаккаунт недоcтупен по причине распpостранения cпама или нарушения условий пользования сайтом. Для разблокиpoвки анкеты вам необходимо отправить cмс сообщение с цифрами 6712211 на номеp 6005. Далее вам поступит кoд активации, котоpый необходимо ввести в нижнее поле
Дата обращения: 10.06.2010 0:01:39
Номер заявки: 22310

[CyberHelper]

10.06.2010 0:50:20 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • дата файла: 07.06.2010 22:07:38
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. C:\WINDOWS\Temp\svcgoost.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 28176 байт
   • дата файла: 09.06.2010 21:51:42
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Hosts.343
3. C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Sys tem.Drawing\e87a49a2393a684c98f065809cdb1d75\Syste m.Drawing.ni.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1626112 байт
   • дата файла: 08.06.2010 0:33:46
   • версия: "2.0.50727.42 (RTM.050727-4200)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\Documents and Settings\UserXP\Application Data\Mozilla\Firefox\Profiles\qm7cfpce.default\ext ensions\support@lastpass.com\platform\WINNT_x86-msvc\components\lpxpcom.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 650240 байт
   • дата файла: 04.05.2010 6:26:06

[CyberHelper]

10.06.2010 1:08:46 лечение успешно завершено