Рекламный модуль (заявка №14732)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Установлен рекламный модуль с сайта http://gimnastki.biz. Антивирус его не определяет и не удаляет.
Дата обращения: 06.04.2010 21:10:33
Номер заявки: 14732

[CyberHelper]

06.04.2010 21:50:12 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\DOCUME~1\86C2~1\LOCALS~1\Temp\hlbq.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 24064 байт
   • дата файла: 06.04.2010 15:31:38
   • версия: "5, 131, 125, 1111"
   • копирайты: "Copyright (C) 2009"
2. C:\DOCUME~1\86C2~1\LOCALS~1\Temp\jnbw.tmp - подозрительный, обрабатывается вирлабом
   
   • размер: 60416 байт
   • дата файла: 06.04.2010 15:31:36
   • версия: "1, 299, 299, 13"
   • копирайты: "Copyright (C) 2009"
3. C:\Program Files\bitaccelerator\BitAccelerator.exe - not-a-virus:WebToolbar.Win32.BitAccelerator.o
   
   • размер: 94208 байт
   • дата файла: 15.04.2008 21:49:24
   • детект других антивирусов: DrWEB 5.0: Зловред Adware.BitAcc.12; VBA32: Зловред Trojan.BitAcc.12; BitDefender: Зловред Adware.Accelerator.R; NOD32: Подозрение Win32/Adware.BitAccelerator.B application

[CyberHelper]

07.04.2010 9:40:16 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Program Files\bitaccelerator\BitAccelerator.exe - not-a-virus:WebToolbar.Win32.BitAccelerator.o
   
   • размер: 94208 байт
   • дата файла: 15.04.2008 21:49:24
   • детект других антивирусов: DrWEB 5.0: Зловред Adware.BitAcc.12; VBA32: Зловред Trojan.BitAcc.12; BitDefender: Зловред Adware.Accelerator.R; NOD32: Подозрение Win32/Adware.BitAccelerator.B application
2. C:\DOCUME~1\86C2~1\LOCALS~1\Temp\hlbq.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 24064 байт
   • дата файла: 06.04.2010 15:31:38
   • версия: "5, 131, 125, 1111"
   • копирайты: "Copyright (C) 2009"
3. C:\WINDOWS\System32\Drivers\For04.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 32256 байт
   • дата файла: 04.10.2008 12:08:48
   • детект других антивирусов: Avast4: Зловред Other:Malware-gen
4. C:\PROGRA~1\COMMON~1\TARGET~1\TMAgent\tmasrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1220608 байт
   • дата файла: 26.09.2008 21:01:04
   • версия: "1.5.0.250"
   • копирайты: "Copyright © 2006-2008 Target Marketing Agency"
   • детект других антивирусов: BitDefender: Зловред Gen:Adware.Heur.kr0@RiIGHLgQ; Avast4: Зловред Win32:Adware-gen [Adw]

[CyberHelper]

07.04.2010 9:32:59 лечение успешно завершено