постороннее окно в браузере (заявка №16887)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
в браузере появлялось постороннее окно (рекламный блок) с предложением отправить смс на номер 9800. С Вашей помощью блокировка была снята, хотелось бы удалить и вредителя
Дата обращения: 24.04.2010 12:34:50
Номер заявки: 16887

[CyberHelper]

24.04.2010 13:30:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\DOCUME~1\9556~1\LOCALS~1\Temp\nrymn.tmp - подозрительный, обрабатывается вирлабом
   
   • размер: 64000 байт
   • дата файла: 24.04.2010 9:56:14
   • версия: "1, 299, 299, 13"
   • копирайты: "Copyright (C) 2009"
2. c:\documents and settings\юрий\Мои документы\Загрузки\update_flash_player_x114.exe - Trojan-Ransom.Win32.PinkBlocker.atx
   
   • размер: 153088 байт
   • дата файла: 24.04.2010 10:21:50
   • версия: "10,78,100,956"
   • копирайты: "Copyright (C) 2010"

[CyberHelper]

24.04.2010 14:10:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\DOCUME~1\9556~1\LOCALS~1\Temp\nrymn.tmp - подозрительный, обрабатывается вирлабом
   
   • размер: 64000 байт
   • дата файла: 24.04.2010 9:56:14
   • версия: "1, 299, 299, 13"
   • копирайты: "Copyright (C) 2009"
2. c:\documents and settings\юрий\Мои документы\Загрузки\update_flash_player_x114.exe - Trojan-Ransom.Win32.PinkBlocker.atx
   
   • размер: 153088 байт
   • дата файла: 24.04.2010 10:21:50
   • версия: "10,78,100,956"
   • копирайты: "Copyright (C) 2010"

[CyberHelper]

24.04.2010 14:10:13 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\DOCUME~1\9556~1\LOCALS~1\Temp\nrymn.tmp - подозрительный, обрабатывается вирлабом
   
   • размер: 64000 байт
   • дата файла: 24.04.2010 9:56:14
   • версия: "1, 299, 299, 13"
   • копирайты: "Copyright (C) 2009"
2. c:\documents and settings\юрий\Мои документы\Загрузки\update_flash_player_x114.exe - Trojan-Ransom.Win32.PinkBlocker.atx
   
   • размер: 153088 байт
   • дата файла: 24.04.2010 10:21:50
   • версия: "10,78,100,956"
   • копирайты: "Copyright (C) 2010"

[CyberHelper]

24.04.2010 17:54:22 лечение успешно завершено