Удаление вымогателей-блокеров (заявка №13124)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
Дата обращения: 26.03.2010 14:47:04
Номер заявки: 13124

[CyberHelper]

26.03.2010 15:20:33 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\tom 2\Прогии\MegaFon Internet\AddrBookPlugin.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 155648 байт
   • дата файла: 25.05.2009 13:03:34
   • версия: "1.0.0.1"
   • копирайты: "Copyright (C) 2005 Huawei Technologies Co., Ltd."
2. D:\tom 2\Прогии\MegaFon Internet\atcomm.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 557056 байт
   • дата файла: 23.05.2009 11:02:24
   • версия: "1, 2, 2, 13"
   • копирайты: "Huawei Tech.Co.,Ltd (C) 2006 -2008"
3. D:\tom 2\Прогии\MegaFon Internet\ConfigFilePlugin.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • дата файла: 25.05.2009 13:04:58
4. D:\tom 2\Прогии\MegaFon Internet\Container.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 86016 байт
   • дата файла: 25.05.2009 12:36:56
   • версия: "1.0.0.1"
   • копирайты: "TODO: (C) <???>????????"
5. D:\tom 2\Прогии\MegaFon Internet\DetectDev.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 155648 байт
   • дата файла: 23.05.2009 11:02:28
   • версия: "1, 2, 2, 13"
   • копирайты: "Huawei Tech.Co.,Ltd (C) 2006 -2008"
6. D:\tom 2\Прогии\MegaFon Internet\DeviceMgrPlugin.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 98304 байт
   • дата файла: 25.05.2009 13:03:50
7. D:\tom 2\Прогии\MegaFon Internet\DeviceMgrUIPlugin.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 176128 байт
   • дата файла: 25.05.2009 12:58:12
8. D:\tom 2\Прогии\MegaFon Internet\DeviceOperate.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 61440 байт
   • дата файла: 23.05.2009 11:02:30
   • версия: "1, 2, 2, 13"
   • копирайты: "Huawei Tech.Co.,Ltd (C) 2006 -2008"
9. D:\tom 2\Прогии\MegaFon Internet\DialUpPlugin.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 90112 байт
   • дата файла: 25.05.2009 12:59:18
10. D:\tom 2\Прогии\MegaFon Internet\DialupUIPlugin.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 147456 байт
    • дата файла: 25.05.2009 12:56:02
    • версия: "1.0.0.1"
    • копирайты: "TODO: (C) <???>????????"
11. D:\tom 2\Прогии\MegaFon Internet\LayoutPlugin.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 69632 байт
    • дата файла: 25.05.2009 13:07:24
    • версия: "1.0.0.1"
    • копирайты: "TODO: (C) <???>????????"
12. D:\tom 2\Прогии\MegaFon Internet\LocaleMgrPlugin.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 139264 байт
    • дата файла: 25.05.2009 13:08:24
13. D:\tom 2\Прогии\MegaFon Internet\MenuMgrPlugin.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 57344 байт
    • дата файла: 25.05.2009 13:07:54
    • версия: "1.0.0.1"
    • копирайты: "TODO: (C) <???>????????"
14. D:\tom 2\Прогии\MegaFon Internet\NDISAPI.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 860160 байт
    • дата файла: 25.05.2009 12:39:16
    • версия: "1, 1, 0, 5"
    • копирайты: "(C)2004-2008 HUAWEI Technologies Co.,Ltd. All rights reserved."
15. D:\tom 2\Прогии\MegaFon Internet\NDISPlugin.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 25.05.2009 12:55:10
    • версия: "1.0.0.1"
    • копирайты: "TODO: (C) <???>????????"
16. D:\tom 2\Прогии\MegaFon Internet\NetConnectPlugin.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 299008 байт
    • дата файла: 25.05.2009 13:04:50
    • версия: "1.0.0.1"
    • копирайты: "TODO: (C) <???>????????"
17. D:\tom 2\Прогии\MegaFon Internet\NetInfoPlugin.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 139264 байт
    • дата файла: 25.05.2009 14:32:00
18. D:\tom 2\Прогии\MegaFon Internet\NetInfoUIExPlugin.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 192512 байт
    • дата файла: 14.07.2009 18:11:38
    • версия: "1.0.0.1"
    • копирайты: "TODO: (c) <Company name>. All rights reserved."
19. D:\tom 2\Прогии\MegaFon Internet\NotifyServicePlugin.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 32768 байт
    • дата файла: 25.05.2009 13:06:52
20. D:\tom 2\Прогии\MegaFon Internet\SMSPlugin.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 159744 байт
    • дата файла: 25.05.2009 13:07:44
21. D:\tom 2\Прогии\MegaFon Internet\SMSUIPlugin.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 258048 байт
    • дата файла: 25.05.2009 13:06:04
    • версия: "1.0.0.1"
    • копирайты: "TODO: (C) <???>????????"
22. D:\tom 2\Прогии\MegaFon Internet\StatusBarMgrPlugin.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 151552 байт
    • дата файла: 25.05.2009 13:03:18
    • версия: "1.0.0.1"
    • копирайты: "TODO: (C) <???>????????"
23. D:\tom 2\Прогии\MegaFon Internet\ToolBarMgrPlugin.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 25.05.2009 13:08:14
    • версия: "1.0.0.1"
    • копирайты: "TODO: (C) <???>????????"
24. D:\tom 2\Прогии\MegaFon Internet\TracePlugin.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 10752 байт
    • дата файла: 25.05.2009 13:05:04
    • версия: "1.0.0.1"
    • копирайты: "TODO: (C) <???>????????"
25. D:\tom 2\Прогии\MegaFon Internet\USSDUIPlugin.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 192512 байт
    • дата файла: 16.07.2009 15:44:04
    • версия: "1.0.0.1"
    • копирайты: "TODO: (C) <???>????????"
26. D:\tom 2\Прогии\MegaFon Internet\XCodec.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 23.05.2009 11:02:32
    • версия: "1, 2, 2, 13"
    • копирайты: "Huawei Tech.Co.,Ltd (C) 2006 -2009"
27. D:\tom 2\Прогии\MegaFon Internet\XFramePlugin.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 344064 байт
    • дата файла: 25.05.2009 13:02:48
    • версия: "1.0.0.1"
    • копирайты: "TODO: (C) <???>????????"
28. C:\WINDOWS\system32\b86d54b1.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 35840 байт
    • дата файла: 21.03.2010 22:50:36
    • версия: "8.4.4.3"
    • копирайты: "Mdjmywfwahiknpipnuiltehux Vxmpruwzxzwzxwyloqxcqx Ywswusztgomtrynrpw Vvzxxg"
    • детект других антивирусов: Avast4: Зловред Win32:Rootkit-gen [Rtk]
29. C:\WINDOWS\system32\srrstr.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 268288 байт
    • дата файла: 24.04.2009 23:00:14
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
30. C:\DOCUME~1\Admin\LOCALS~1\Temp\koijhh.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 24064 байт
    • дата файла: 26.03.2010 2:24:52
    • версия: "5, 13, 5, 111"
    • копирайты: "Copyright (C) 2009"
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.BrowseBan.338
31. C:\DOCUME~1\Admin\LOCALS~1\Temp\repjps.tmp - Trojan-Ransom.Win32.PinkBlocker.adv
    
    • размер: 58368 байт
    • дата файла: 26.03.2010 2:24:50
    • версия: "1, 99, 99, 13"
    • копирайты: "Copyright (C) 2009"