Вирус баннер (заявка №16585)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Заблокирован диспетчер задач, редактор реестра
Дата обращения: 21.04.2010 21:57:15
Номер заявки: 16585

[CyberHelper]

24.04.2010 6:20:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\clipsrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 39936 байт
   • дата файла: 20.11.2008 1:08:50
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\WINDOWS\system32\mnmsrvc.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 53248 байт
   • дата файла: 20.11.2008 1:10:48
   • версия: "5.1.2600.5512"
   • копирайты: "© Корпорация Майкрософт, 1996-2001"
3. C:\WINDOWS\Temp\htazi.tmp - Trojan-Ransom.Win32.PinkBlocker.asi
   
   • размер: 63488 байт
   • дата файла: 22.04.2010 1:13:30
   • версия: "1, 299, 299, 13"
   • копирайты: "Copyright (C) 2009"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1443
4. C:\WINDOWS\Temp\jtnlwda.tmp - Trojan-Ransom.Win32.PinkBlocker.asi
   
   • размер: 63488 байт
   • дата файла: 22.04.2010 1:11:30
   • версия: "1, 299, 299, 13"
   • копирайты: "Copyright (C) 2009"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1443
5. C:\WINDOWS\Temp\moxypcc.exe - Trojan-Ransom.Win32.PinkBlocker.ash
   
   • размер: 24576 байт
   • дата файла: 22.04.2010 1:13:30
   • версия: "5,1231,1125,1611"
   • копирайты: "Copyright (C) 2009"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen1.22870

[CyberHelper]

24.04.2010 18:30:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\Temp\moxypcc.exe - Trojan-Ransom.Win32.PinkBlocker.ash
   
   • размер: 24576 байт
   • дата файла: 22.04.2010 1:13:30
   • версия: "5,1231,1125,1611"
   • копирайты: "Copyright (C) 2009"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen1.22870
2. C:\WINDOWS\Temp\jtnlwda.tmp - Trojan-Ransom.Win32.PinkBlocker.asi
   
   • размер: 63488 байт
   • дата файла: 22.04.2010 1:11:30
   • версия: "1, 299, 299, 13"
   • копирайты: "Copyright (C) 2009"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1443
3. C:\WINDOWS\Temp\htazi.tmp - Trojan-Ransom.Win32.PinkBlocker.asi
   
   • размер: 63488 байт
   • дата файла: 22.04.2010 1:13:30
   • версия: "1, 299, 299, 13"
   • копирайты: "Copyright (C) 2009"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1443

[CyberHelper]

25.04.2010 8:53:31 лечение успешно завершено