Подмена страниц (заявка №4543)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Не открываются сайты, появляются посторонние окна в браузере и т.д.
* При нажатии на ссылку в результатах поиска (в частности на Яндексе), я оказываюсь не на том сайте, который указан на странице.
* Ссылки в самых верхних результатах поиска ведут, как правило, на сайт rupoisk.ru.
* При повторной попытке задать тот же самый запрос, первые результаты все равно ссылаются на совершенно иной сайт.
Дата обращения: 26.01.2010 18:50:21
Номер заявки: 4543

[CyberHelper]

27.01.2010 19:00:34 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Program Files\RM-Soft\IconSaver\IcoSaver.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 36864 байт
   • дата файла: 07.09.2008 16:27:42
   • версия: "2, 0, 0, 1"
   • копирайты: "Copyright 2005"
2. C:\Program Files\Internet Explorer\iexplore.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 517632 байт
   • дата файла: 13.08.2007 17:43:56
   • версия: "7.00.5730.13 (longhorn(wmbla).070711-1130)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. c:\windows\system32\ctfmon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 37376 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."

[CyberHelper]

28.01.2010 1:30:27 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. H:\autorun.inf - Net-Worm.Win32.Kido.ir
   
   • размер: 59306 байт
   • дата файла: 15.04.2008 15:00:00
   • детект других антивирусов: VBA32: Зловред Trojan.Autorun.gen; BitDefender: Зловред Worm.Autorun.VHG; Avast4: Зловред BV:AutoRun-S [Wrm]

[CyberHelper]

02.02.2010 18:10:30 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\dll32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 2502 байт
   • дата файла: 15.09.2009 17:46:06

[CyberHelper]

10.02.2010 23:53:34 лечение успешно завершено