Был установлен баннер (заявка №16525)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Компьютер заблокирован
Дата обращения: 21.04.2010 14:47:51
Номер заявки: 16525

[CyberHelper]

21.04.2010 15:50:54 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\atioglxx.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 5140480 байт
   • дата файла: 29.08.2006 21:27:28
   • версия: "6.14.10.6067"
   • копирайты: "Copyright (C) 1998-2002 ATI Technologies Inc."
2. C:\WINDOWS\system32\cryptnet.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 64512 байт
   • дата файла: 14.04.2008 21:40:36
   • версия: "5.131.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\WINDOWS\system32\crypt32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 602112 байт
   • дата файла: 14.04.2008 21:40:36
   • версия: "5.131.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
4. C:\WINDOWS\system32\dssenh.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 138752 байт
   • дата файла: 13.04.2008 23:07:58
   • версия: "5.1.2600.5507 (xpsp.080318-1711)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\WINDOWS\system32\msdtcuiu.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 161792 байт
   • дата файла: 12.06.2008 20:23:38
   • версия: "2001.12.4414.706"
   • копирайты: "Copyright (C) Microsoft Corp. 1995-1998"
6. C:\WINDOWS\system32\Perfctrs.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 40960 байт
   • дата файла: 14.04.2008 21:40:44
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
7. C:\WINDOWS\system32\perfdisk.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 26624 байт
   • дата файла: 14.04.2008 21:40:44
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
8. C:\WINDOWS\system32\perfnet.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 17920 байт
   • дата файла: 14.04.2008 21:40:44
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
9. C:\WINDOWS\system32\perfos.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 26112 байт
   • дата файла: 14.04.2008 21:40:44
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
10. C:\WINDOWS\system32\perfproc.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 35328 байт
    • дата файла: 14.04.2008 21:40:44
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
11. C:\WINDOWS\system32\perfts.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 12288 байт
    • дата файла: 21.10.2001 6:00:00
    • версия: "5.1.2600.0 (xpclient.010817-1148)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
12. C:\WINDOWS\system32\pschdprf.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 10752 байт
    • дата файла: 21.10.2001 6:00:00
    • версия: "5.1.2600.0 (xpclient.010817-1148)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
13. C:\WINDOWS\system32\rsaenh.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 208384 байт
    • дата файла: 13.04.2008 23:07:58
    • версия: "5.1.2600.5507 (xpsp.080318-1711)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
14. C:\WINDOWS\system32\sclgntfy.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 22016 байт
    • дата файла: 14.04.2008 21:40:46
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
15. C:\WINDOWS\system32\slbcsp.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 306176 байт
    • дата файла: 13.04.2008 23:08:00
    • версия: "5.1.2600.2094 (xpsp_sp2_rc1.040308-1920)"
    • копирайты: "© Copyright Schlumberger Technology Corp. 1997-2000. All Rights Reserved."
16. C:\WINDOWS\System32\dimsntfy.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 19456 байт
    • дата файла: 14.04.2008 21:40:36
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
17. C:\WINDOWS\system32\tapiperf.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 5632 байт
    • дата файла: 21.10.2001 6:00:00
    • версия: "5.1.2600.0 (xpclient.010817-1148)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
18. C:\WINDOWS\system32\WgaLogon.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 265096 байт
    • дата файла: 10.03.2009 23:18:04
    • версия: "1.9.0040.0"
    • копирайты: "© 1995-2009 Microsoft Corporation"
19. C:\WINDOWS\system32\WlNotify.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 93184 байт
    • дата файла: 14.04.2008 21:40:48
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
20. C:\WINDOWS\System32\Drivers\aepb4ja0.SYS - подозрительный, обрабатывается вирлабом
    
    • размер: 96512 байт
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
21. C:\WINDOWS\system32\DRIVERS\e100b325.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 163328 байт
    • дата файла: 11.10.2005 4:31:42
    • версия: "8.0.21.0101 built by: WinDDK"
    • копирайты: "1995-2005, Intel Corp. All Rights Reserved."
22. C:\WINDOWS\system32\DRIVERS\SynTP.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 191968 байт
    • дата файла: 02.03.2006 17:46:54
    • версия: "8.2.13.2 02Mar06"
    • копирайты: "Copyright (C) Synaptics, Inc. 1996-2006"
23. C:\DOCUME~1\86C2~1\LOCALS~1\Temp\agcuyba.tmp - Trojan-Ransom.Win32.PinkBlocker.asb
    
    • размер: 63488 байт
    • дата файла: 21.04.2010 16:16:44
    • версия: "1, 299, 299, 13"
    • копирайты: "Copyright (C) 2009"
24. C:\DOCUME~1\86C2~1\LOCALS~1\Temp\tjhif.exe - Trojan-Ransom.Win32.PinkBlocker.asf
    
    • размер: 24576 байт
    • дата файла: 21.04.2010 16:16:44
    • версия: "5,1231,1125,1611"
    • копирайты: "Copyright (C) 2009"