В интернет-эксплорэре 8 появляются окна \"В системе обнаружен вирус. Использование интернета нежелательно.\" (заявка №106338)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Гугл Хром не запускается и не открывает ни одну ссылку.
после ввода любого адреса сайта Интернет Эксплорер 8 перенаправляет на страницу-вымогатель "Ростелеком", где предлагается для замены перегруженного канала на дополнительный отправить платную смс.
Дата обращения: 09.08.2011 21:03:24
Номер заявки: 106338

[CyberHelper]

09.08.2011 22:30:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\Broen_RU.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 340923 байт
   • дата файла: 20.05.2008 13:20:00
   • версия: "3, 6, 4, 0"
   • копирайты: "Code portion Copyright (C) 2004 Axialis Software"
2. C:\\WINDOWS\\system32\\accelerometerDLL.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 7680 байт
   • дата файла: 12.01.2006 15:19:58
   • версия: "V1.0.2"
   • копирайты: "© 2006 Hewlett-Packard Corporation"
3. C:\\WINDOWS\\system32\\zoxpaed.dll - HEUR:Trojan.Win32.Generic
   
   • размер: 61440 байт
   • дата файла: 09.08.2011 0:29:44
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.based; VBA32: Зловред Trojan.Mayak.01
4. C:\\WINDOWS\\system32\\9.tmp - HEUR:Trojan.Win32.Generic
   
   • размер: 61440 байт
   • дата файла: 09.08.2011 0:15:00
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.based; VBA32: Зловред Trojan.Mayak.01
5. C:\\Documents and Settings\\kda\\Local Settings\\Temp\\_uninst_85195995.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 181 байт
   • дата файла: 09.08.2011 20:23:06
6. C:\\WINDOWS\\system32\\9.tmp - HEUR:Trojan.Win32.Generic
   
   • размер: 61440 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.based; VBA32: Зловред Trojan.Mayak.01

[CyberHelper]

10.08.2011 14:05:18 лечение успешно завершено