порно баннер на рабочем столе (заявка №13072)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
Дата обращения: 26.03.2010 4:00:27
Номер заявки: 13072

[CyberHelper]

26.03.2010 4:40:12 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\anpla.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 253952 байт
   • дата файла: 27.12.2008 17:02:24
   • версия: "5.95.0"
   • копирайты: "(c)Anyx. All rights reserved."
2. C:\WINDOWS\system32\ctfmon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 30208 байт
   • дата файла: 08.08.2007 14:03:10
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\WINDOWS\system32\wuauclt.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 80216 байт
   • дата файла: 08.08.2007 14:04:28
   • версия: "7.0.6000.374 (winmain(wmbla).070416-2057)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • дата файла: 16.02.2008 23:37:54
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
5. C:\DOCUME~1\9335~1\LOCALS~1\Temp\dnjzrt.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 24064 байт
   • дата файла: 25.03.2010 18:23:22
   • версия: "5, 13, 5, 111"
   • копирайты: "Copyright (C) 2009"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.BrowseBan.338
6. C:\DOCUME~1\9335~1\LOCALS~1\Temp\idrzzh.tmp - Trojan-Ransom.Win32.PinkBlocker.adl
   
   • размер: 58368 байт
   • дата файла: 25.03.2010 18:23:20
   • версия: "1, 99, 99, 13"
   • копирайты: "Copyright (C) 2009"