Удаленный с рабочего стола порно-баннер возникает вновь. (заявка №18667)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
С Вашей помощью (кодами) удалил порно-баннер. Но, при новом включении, он снова возникает на рабочем столе. Помогите избавиться от него полностью и навсегда. Спасибо!
Дата обращения: 12.05.2010 11:06:33
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=18667]18667[/URL]
Trojan-Ransom.Win32.PinkBlocker.bbh
[B]16.05.2010 13:50:24[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Temp\fkpj.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.bbh]Trojan-Ransom.Win32.PinkBlocker.bbh[/URL]
[LIST][*] размер: 52736 байт[*] дата файла: 07.05.2010 17:12:34[*] версия: "2,3,127,88"[*] копирайты: "(c) vrbwj 2008"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1535; BitDefender: Зловред Trojan.Generic.3899786; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\system32\SINGKRNL.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2330496 байт[*] дата файла: 08.11.2009 19:25:54[*] версия: "5.1.2600.5857 (xpsp_sp3_qfe.090804-1456)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]
Trojan-Ransom.Win32.PinkBlocker.bct,Trojan-Ransom.Win32.PinkBlocker.bbh
[B]17.05.2010 20:20:20[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Temp\tacw.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.bct]Trojan-Ransom.Win32.PinkBlocker.bct[/URL]
[LIST][*] размер: 49152 байт[*] дата файла: 07.05.2010 17:12:36[*] версия: "2,5,43,251"[*] копирайты: "KhbnsO cdfh 2004"[*] детект других антивирусов: VBA32: Зловред Trojan-Ransom.Win32.PinkBlocker.bct[/LIST][*] [B]C:\WINDOWS\system32\msiexec.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 113664 байт[*] дата файла: 16.12.2009 18:16:44[*] версия: "4.5.6001.22159 (vistasp1_ldr.080415-1732)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\msxml3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1208320 байт[*] дата файла: 16.12.2009 18:16:48[*] версия: "8.100.1051.0"[*] копирайты: "Copyright (C) Microsoft Corporation. 1981-2007"[/LIST][*] [B]C:\Temp\fkpj.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.bbh]Trojan-Ransom.Win32.PinkBlocker.bbh[/URL]
[LIST][*] размер: 52736 байт[*] дата файла: 07.05.2010 17:12:34[*] версия: "2,3,127,88"[*] копирайты: "(c) vrbwj 2008"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1535; BitDefender: Зловред Trojan.Generic.3899786; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]
