Аккаунт заблокирован (заявка №19428)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Уважаемый пользатель! С Вашего аккаунта была замечена неоднократная SPAM рассылка! В связи с этим Ваша страница была времено заблокирована, для разблокировки Вашего аккаунта Вам необходимо отправить SMS с текстом 1518888 на номер 3381. Напоминаем, что мы в праве удалять неактивные аккаунты в течении 2х недель.
Дата обращения: 18.05.2010 21:59:11
Номер заявки: 19428

[CyberHelper]

19.05.2010 21:00:18 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS.0\system32\80709af.exe - Backdoor.Win32.Shiz.gen
   
   • размер: 37888 байт
   • дата файла: 27.04.2010 15:57:34
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20032; BitDefender: Зловред Trojan.Generic.3922345; NOD32: Зловред Win32/Spy.Shiz.NAI trojan; Avast4: Зловред Win32:Malware-gen
2. C:\WINDOWS.0\system32\25df9223.exe - Backdoor.Win32.Shiz.gen
   
   • размер: 37888 байт
   • дата файла: 27.04.2010 15:12:32
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20032; BitDefender: Зловред Trojan.Generic.3922345; NOD32: Зловред Win32/Spy.Shiz.NAI trojan; Avast4: Зловред Win32:Malware-gen
3. C:\WINDOWS.0\System32\msshavmsg.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 80896 байт
   • дата файла: 28.07.2009 14:38:08
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
4. C:\Program Files\MenuEx\MenuEx.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 62464 байт
   • дата файла: 25.07.2009 11:02:32
   • версия: "1.4 (x86)"
   • копирайты: "Copyright (c)2003-2009 by Vladimir Drigalkin aka LENIN INC"
5. C:\Program Files\Common Files\System\wab32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 510976 байт
   • дата файла: 24.09.2009 21:12:20
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
6. c:\windows.0\system32\winlogon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 617984 байт
   • дата файла: 24.09.2009 18:12:34
   • версия: "5.1.2600.5788 (xpsp_sp3_qfe.090402-1315)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."

[CyberHelper]

19.05.2010 22:40:51 лечение успешно завершено