баннер не исчезает (заявка №20133)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
появился баннер, ввожу код,он не действует, баннер не исчезает
Дата обращения: 24.05.2010 17:02:38
Номер заявки: 20133

[CyberHelper]

24.05.2010 18:50:24 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\miranda_dmikos_v10\Icons\xstatus_ICQ.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 43520 байт
   • дата файла: 18.07.2006 20:02:30
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright (C) 2006 Insekticid"
2. C:\miranda_dmikos_v10\Plugins\alias.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 9728 байт
   • дата файла: 17.06.2005 18:37:52
3. C:\miranda_dmikos_v10\Plugins\avatarhistory.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 69632 байт
   • дата файла: 04.07.2006 17:47:16
4. C:\miranda_dmikos_v10\Plugins\clientchangenotify.d ll - подозрительный, обрабатывается вирлабом
   
   • размер: 32768 байт
   • дата файла: 03.07.2006 23:58:34
   • версия: "0, 1, 0, 9"
   • копирайты: "© 2006 Chervov Dmitry"
5. C:\miranda_dmikos_v10\Plugins\clist_modern.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 504320 байт
   • дата файла: 22.06.2006 17:14:40
   • версия: "0, 4, 2, UNICODE build 36"
   • копирайты: "Copyright © 2000-2005 Artem Shpynov, Richard Hughes, Roland Rabien, Tristan Van de Vreede, Martin Oberg, Robert Rainwater, Sam Kothari and Lyon Lim"
6. C:\miranda_dmikos_v10\Plugins\dbeditorpp.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 102400 байт
   • дата файла: 04.04.2006 13:03:18
   • версия: "3, 1, 3, 3"
   • копирайты: "Copyright (C) 2003-2005 Jonathan Gordon, Bio"
7. C:\miranda_dmikos_v10\Plugins\fingerprint.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 692224 байт
   • дата файла: 25.07.2006 11:41:50
   • версия: "0, 0, 29, 28"
   • копирайты: "Copyright (C) 2006 Artem Shpynov, icons by Faith Healer"
8. C:\miranda_dmikos_v10\Plugins\ghservice.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 69120 байт
   • дата файла: 15.05.2006 18:02:50
9. C:\miranda_dmikos_v10\Plugins\globalhotkeys.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 44032 байт
   • дата файла: 22.08.2005 18:44:52
10. C:\miranda_dmikos_v10\Plugins\historypp.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 436224 байт
    • дата файла: 21.07.2006 19:58:08
    • версия: "1.5.0.103 alpha"
    • копирайты: "Copyright 2006 theMIROn, 2003-2006 Art Fedorov."
11. C:\miranda_dmikos_v10\Plugins\hotkey.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 15360 байт
    • дата файла: 23.11.2005 8:43:48
    • версия: "3.2.2"
    • копирайты: "© 2001-2002 Heiko Schillinger, 2005 Jacek_FH"
12. C:\miranda_dmikos_v10\Plugins\hotkeysplus.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 20480 байт
    • дата файла: 11.07.2006 20:21:24
    • версия: "0, 1, 0, 0"
    • копирайты: "© 2006 [w]Lite"
13. C:\miranda_dmikos_v10\Plugins\icq.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 410624 байт
    • дата файла: 26.07.2006 11:46:42
    • версия: "0, 3, 7, 40"
    • копирайты: "Copyright (C) 2000-2006 Joe Kucera, Angeli-Ka, Bio, Martin Цberg, Richard Hughes, Jon Keating"
14. C:\miranda_dmikos_v10\Plugins\ieview.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 172032 байт
    • дата файла: 14.07.2006 9:46:54
    • версия: "1.0.9.4"
    • копирайты: "Copyright (c) 2005-2006 Piotr Piastucki"
15. C:\miranda_dmikos_v10\Plugins\import.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 43089 байт
    • дата файла: 28.07.2006 11:08:24
    • версия: "0.9.2"
    • копирайты: "Copyright © 2001-2005 Martin Oberg, Richard Hughes"
16. C:\miranda_dmikos_v10\Plugins\ipbitch.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 229888 байт
    • дата файла: 11.04.2005 13:52:40
17. C:\miranda_dmikos_v10\Plugins\loadavatars.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 125440 байт
    • дата файла: 12.07.2006 4:19:08
    • версия: "0, 0, 2, 3"
    • копирайты: "Copyright (C) 2006, Nightwish, Pescuma"
18. C:\miranda_dmikos_v10\Plugins\menuex.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 52224 байт
    • дата файла: 20.07.2006 12:38:50
    • версия: "1.2.1.7"
    • копирайты: "Copyright й 2001-03 by Heiko Schillinger, й 2005 Baloo"
19. C:\miranda_dmikos_v10\Plugins\mhotkey.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 65536 байт
    • дата файла: 07.11.2004 18:01:58
20. C:\miranda_dmikos_v10\Plugins\mtextcontrol.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 49152 байт
    • дата файла: 08.02.2006 16:34:20
21. C:\miranda_dmikos_v10\Plugins\newawaysys.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 221184 байт
    • дата файла: 02.07.2006 23:46:48
    • версия: "0, 3, 7, 8"
    • копирайты: "© 2005-2006 Chervov Dmitry; © 2004-2005 Iksaif Entertainment; © 2002-2003 Goblineye Entertainment"
22. C:\miranda_dmikos_v10\Plugins\newstatusnotifyw.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 93184 байт
    • дата файла: 09.07.2006 0:03:26
    • версия: "1, 2, 2, 5beta3"
    • копирайты: "Copyright (C) 2006"
23. C:\miranda_dmikos_v10\Plugins\nudge.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 31232 байт
    • дата файла: 26.06.2006 12:46:16
    • версия: "0, 0, 1, 10"
    • копирайты: "Copyright © 2006"
24. C:\miranda_dmikos_v10\Plugins\popup.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 143360 байт
    • дата файла: 08.02.2006 16:23:26
    • версия: "2, 0, 3, 97"
    • копирайты: "Copyright © 2002 Luca Santarelli, Copyright © 2004-2005 Victor Pavlychko"
25. C:\miranda_dmikos_v10\Plugins\quickcontactsw.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 66560 байт
    • дата файла: 13.07.2006 1:33:58
26. C:\miranda_dmikos_v10\Plugins\secureim.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 72704 байт
    • дата файла: 27.07.2006 10:54:42
    • версия: "1.0.9.6"
    • копирайты: "Copyright й 2003 Johell, й 2005 Baloo"
27. C:\miranda_dmikos_v10\Plugins\smileyaddw.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 167424 байт
    • дата файла: 10.06.2006 19:02:36
    • версия: "0, 1, 12, 7"
    • копирайты: "Copyright (C) 2004 - 2006 borkra, portions by Rein-Peter de Boer"
28. C:\miranda_dmikos_v10\Plugins\tabsrmm.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 505344 байт
    • дата файла: 30.07.2006 14:34:26
    • версия: "1, 0, 0, 0"
    • копирайты: "Copyright (C) 2006"
29. C:\miranda_dmikos_v10\Plugins\tipper.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 57856 байт
    • дата файла: 29.07.2006 0:11:20
    • версия: "0.0.6.11"
    • копирайты: "© 2005,2006 Scott Ellis"
30. C:\miranda_dmikos_v10\Plugins\triggerplugin.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 294912 байт
    • дата файла: 29.06.2006 22:56:14
31. C:\miranda_dmikos_v10\Plugins\updater.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 348160 байт
    • дата файла: 27.07.2006 1:19:34
    • версия: "0.4.10.6"
    • копирайты: "© 2005,2006 Scott Ellis"
32. C:\miranda_dmikos_v10\Plugins\variables.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 163840 байт
    • дата файла: 28.07.2006 22:30:58
    • версия: "0.2.1.38"
    • копирайты: "Copyright © 2003-2006 P. Boon"
33. C:\miranda_dmikos_v10\Plugins\watrack.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 268288 байт
    • дата файла: 14.07.2006 1:03:56
    • версия: "0.0.4.18"
34. C:\miranda_dmikos_v10\Plugins\whenwasit.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 196608 байт
    • дата файла: 25.07.2006 20:15:56
35. C:\miranda_dmikos_v10\Plugins\wumfplug.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 78690 байт
    • дата файла: 30.09.2003 21:17:30
36. c:\documents and settings\Администратор\application data\ududczcy.exe - Packed.Win32.Krap.ao
    
    • размер: 156160 байт
    • дата файла: 24.05.2010 2:08:58
    • версия: "5.1.2600.5512"
    • детект других антивирусов: NOD32: Подозрение Win32/Kryptik.ENF trojan