Эротический баннер (заявка №19525)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Появился "эротический баннер", который блокировал диспетчер задач, антивирус, Internet Explorer и Mozilla и некоторые другие программы. Баннер удалили при помощи Вашего сайта, но я предполагаю, что вирус в компьютере остался, и его необходимо удалить.
Дата обращения: 19.05.2010 15:44:14
Номер заявки: 19525

[CyberHelper]

20.05.2010 7:20:13 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\codf.ouo - Trojan.Win32.Oficla.o
   
   • размер: 19968 байт
   • дата файла: 14.04.2010 17:09:14
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Oficla.38; BitDefender: Зловред Trojan.Generic.3629099; Avast4: Зловред Win32:Rootkit-gen [Rtk]
2. C:\WINDOWS\System32\netprotocol.dll - Backdoor.Win32.Buterat.iv
   
   • размер: 52224 байт
   • дата файла: 03.05.2010 11:38:34
   • версия: "70.95.7.32"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Click1.1201; BitDefender: Зловред Gen:Heur.Krypt.29; Avast4: Зловред Win32:MalOb-AR [Cryp]
3. \\?\globalroot\systemroot\system32\6Hulitb.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 110080 байт
   • дата файла: 26.04.2010 10:34:28
   • версия: "3.1.2.9"
   • копирайты: "Znpsu"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20032; BitDefender: Зловред Trojan.Generic.3855474; Avast4: Зловред Win32:Malware-gen

[CyberHelper]

22.05.2010 3:32:47 лечение успешно завершено