Блокер (заявка №48290)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Поймал блокер, блокировал работу, даже код не мог ввести. Зашёл в безопасный режим, вырубил его, теперь работает, но я так понимаю вирус на компьютере остался, нет значков сети и в сетевых подключениях пусто. И при блокировании процессов в mscjnfig пишет что не достаточно прав хотя я администратором вошёл
Дата обращения: 16.01.2011 13:03:27
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=48290]48290[/URL]

[B]16.01.2011 16:10:17[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\explorer.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2456064 байт[*] дата файла: 24.10.2009 11:38:16[*] версия: "6.00.2900.5634 (xpsp_sp3_qfe.080703-1303)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\System32\sfc_os.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 164864 байт[*] дата файла: 24.10.2009 11:39:12[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]

[B]17.01.2011 11:30:35[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Program Files\mediabar Toolbar\rubar.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a]not-a-virus:WebToolbar.Win32.Rubar.a[/URL]
[LIST][*] размер: 1115136 байт[*] дата файла: 26.11.2010 1:53:30[*] версия: "1.0.0.1"[*] копирайты: "Rubar (c) Rubar Inc. All rights reserved."[/LIST][*] [B]C:\Program Files\USB Disk Security\USBGuard.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 824224 байт[*] дата файла: 16.01.2011 21:11:08[*] версия: "5, 4, 0, 12"[*] копирайты: "Copyright (C) 2010 Zbshareware Lab"[/LIST][*] [B]C:\Program Files\mediabar Toolbar\RubarUpdateService.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a]not-a-virus:WebToolbar.Win32.Rubar.a[/URL]
[LIST][*] размер: 169472 байт[*] дата файла: 26.11.2010 1:53:58[*] версия: "1.0.0.1"[*] копирайты: "TODO: (c) <Company name>. All rights reserved."[/LIST][*] [B]C:\Program Files\mediabar Toolbar\rubar.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a]not-a-virus:WebToolbar.Win32.Rubar.a[/URL]
[LIST][*] размер: 1115136 байт[*] версия: "1.0.0.1"[*] копирайты: "Rubar (c) Rubar Inc. All rights reserved."[/LIST][*] [B]C:\Program Files\USB Disk Security\USBGuard.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 824224 байт[*] версия: "5, 4, 0, 12"[*] копирайты: "Copyright (C) 2010 Zbshareware Lab"[/LIST][*] [B]C:\Program Files\mediabar Toolbar\RubarUpdateService.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a]not-a-virus:WebToolbar.Win32.Rubar.a[/URL]
[LIST][*] размер: 169472 байт[*] версия: "1.0.0.1"[*] копирайты: "TODO: (c) <Company name>. All rights reserved."[/LIST][/LIST]

17.01.2011 18:40:50 лечение успешно завершено