Порнобанер (заявка №38770)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Недавно вылез гейпорнобанер, мол 3 часа смотрел гей порно видео и время вышло.... что бы оплатить услуги ПОПОЛНИТЕ НОМЕР АБОНЕНТА БИЛАЙН и дан номер...когда он впервй раз вылез я его как т осмог убрать....после перезагрузки компьютера снова вылез. В безопасном режиме провёл проверку диска "С" Лицензионным антивиросм касперского KIS 2010. Банер до сих пор вылазиет( сейчас получилось убрать но это временно)
Дата обращения: 21.11.2010 11:30:20
Номер заявки: 38770

[CyberHelper]

21.11.2010 12:10:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\Nival Online 2\Разное для Perfect World\Софтина\Project2.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 561152 байт
   • дата файла: 13.07.2010 23:30:28
   • версия: "1.1"
2. D:\Nival Online 2\Разное для Perfect World\Софтина\PW Client Renamer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 302669 байт
   • дата файла: 13.07.2010 23:30:26
   • версия: "3, 2, 12, 1"
3. D:\Nival Online 2\Разное для Perfect World\Софтина\uopilot.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 182272 байт
   • дата файла: 11.05.2010 3:56:44
4. C:\Users\Zerones\AppData\Roaming\Microsoft\Install er\{50561E33-325B-4E04-847C-05131CF654E9}\_42EDAFD590BCE5A84EA242.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 136606 байт
   • дата файла: 04.05.2010 16:58:30
5. C:\Users\Zerones\AppData\Roaming\Microsoft\Interne t Explorer\Quick Launch\PointBlank.url - подозрительный, обрабатывается вирлабом
   
   • размер: 116 байт
   • дата файла: 25.04.2010 19:54:48
6. C:\Users\Zerones\wlock\wlock.exe - Trojan-Ransom.Win32.HomoBlocker.au
   
   • размер: 74240 байт
   • дата файла: 13.11.2010 22:35:04
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Winlock.2532; BitDefender: Зловред Trojan.Generic.KDV.67836; NOD32: Подозрение Win32/LockScreen.WQ trojan

[CyberHelper]

21.11.2010 12:10:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\Nival Online 2\Разное для Perfect World\Софтина\Project2.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 561152 байт
   • дата файла: 13.07.2010 23:30:28
   • версия: "1.1"
2. D:\Nival Online 2\Разное для Perfect World\Софтина\PW Client Renamer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 302669 байт
   • дата файла: 13.07.2010 23:30:26
   • версия: "3, 2, 12, 1"
3. D:\Nival Online 2\Разное для Perfect World\Софтина\uopilot.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 182272 байт
   • дата файла: 11.05.2010 3:56:44
4. C:\Users\Zerones\AppData\Roaming\Microsoft\Install er\{50561E33-325B-4E04-847C-05131CF654E9}\_42EDAFD590BCE5A84EA242.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 136606 байт
   • дата файла: 04.05.2010 16:58:30
5. C:\Users\Zerones\AppData\Roaming\Microsoft\Interne t Explorer\Quick Launch\PointBlank.url - подозрительный, обрабатывается вирлабом
   
   • размер: 116 байт
   • дата файла: 25.04.2010 19:54:48
6. C:\Users\Zerones\wlock\wlock.exe - Trojan-Ransom.Win32.HomoBlocker.au
   
   • размер: 74240 байт
   • дата файла: 13.11.2010 22:35:04
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Winlock.2532; BitDefender: Зловред Trojan.Generic.KDV.67836; NOD32: Подозрение Win32/LockScreen.WQ trojan

[CyberHelper]

21.11.2010 13:36:38 лечение успешно завершено