баннер (заявка №18648)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Появляется порно баннер посередине рабочего стола с сайта pornohub с требованием отправить СМС на номер 5121. Антивирусом Касперского не определяется ни при обычном сканировании ни в безопасном режиме. На сайте http://www.delete-virus.ru я нашел код который вводил в баннер, баннер исчезал но при перезагрузке компьютера вновь возникал
Дата обращения: 12.05.2010 7:01:29
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=18648]18648[/URL]

[B]12.05.2010 18:00:18[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\DRIVERS\atapi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96512 байт[*] дата файла: 14.04.2008 1:40:30[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\DOCUME~1\Andrey\LOCALS~1\Temp\rrevd.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.bds]Trojan-Ransom.Win32.PinkBlocker.bds[/URL]
[LIST][*] размер: 52224 байт[*] дата файла: 11.05.2010 9:32:02[*] версия: "7,0,202,3"[*] копирайты: "Copyright © VmxWnlkpobo OocDdl fyp gjzymG 2010"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1535[/LIST][*] [B]C:\DOCUME~1\Andrey\LOCALS~1\Temp\wmqazia.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 48640 байт[*] дата файла: 11.05.2010 9:32:02[*] версия: "3,6,9,58"[*] копирайты: "© mcs 2006"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1535[/LIST][/LIST]

[B]12.05.2010 20:30:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\DRIVERS\atapi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96512 байт[*] дата файла: 14.04.2008 1:40:30[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\DOCUME~1\Andrey\LOCALS~1\Temp\rrevd.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.bds]Trojan-Ransom.Win32.PinkBlocker.bds[/URL]
[LIST][*] размер: 52224 байт[*] дата файла: 11.05.2010 9:32:02[*] версия: "7,0,202,3"[*] копирайты: "Copyright © VmxWnlkpobo OocDdl fyp gjzymG 2010"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1535[/LIST][*] [B]C:\DOCUME~1\Andrey\LOCALS~1\Temp\wmqazia.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 48640 байт[*] дата файла: 11.05.2010 9:32:02[*] версия: "3,6,9,58"[*] копирайты: "© mcs 2006"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1535[/LIST][/LIST]

12.05.2010 20:39:00 лечение успешно завершено

12.05.2010 20:39:00 лечение успешно завершено