hттp://gimnastki.biz/?id=3 (заявка №17057)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При запуске Internet Explorer, либо других интернет браузеров (Opera), появляется баннер hттp://gimnastki.biz/?id=3
Прошу помогитеудлить этот баннер!
Дата обращения: 25.04.2010 18:36:38
Номер заявки: 17057

[CyberHelper]

25.04.2010 19:50:13 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\Drivers\LCcFltr.Sys - подозрительный, обрабатывается вирлабом
   
   • размер: 14156 байт
   • дата файла: 08.11.2002 13:50:00
   • версия: "2.15.200.0"
   • копирайты: "© Logitech, Inc. 1987-2002. All rights reserved."
2. C:\DOCUME~1\9335~1\LOCALS~1\Temp\ahsca.tmp - Trojan-Ransom.Win32.PinkBlocker.aqj
   
   • размер: 63488 байт
   • дата файла: 19.04.2010 13:05:36
   • версия: "1, 299, 299, 13"
   • копирайты: "Copyright (C) 2009"
3. C:\DOCUME~1\9335~1\LOCALS~1\Temp\nxevwva.exe - Trojan-Ransom.Win32.PinkBlocker.aqv
   
   • размер: 24576 байт
   • дата файла: 19.04.2010 13:05:36
   • версия: "5,1231,1125,1611"
   • копирайты: "Copyright (C) 2009"

[CyberHelper]

25.04.2010 21:51:27 лечение успешно завершено