Появляется баннер (заявка №21391)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Появляется баннер, диспетчер задач заблокирован
Дата обращения: 03.06.2010 10:01:15
Номер заявки: 21391

[CyberHelper]

03.06.2010 10:40:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\clipsrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 47616 байт
   • дата файла: 12.03.2010 17:52:30
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\WINDOWS\system32\COMRes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 855040 байт
   • дата файла: 12.03.2010 17:52:32
   • версия: "2001.12.4414.700"
   • копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
3. C:\WINDOWS\System32\cscript.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 151552 байт
   • дата файла: 12.03.2010 17:52:32
   • версия: "5.7.0.18066"
   • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
4. C:\WINDOWS\system32\CTFMON.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 30208 байт
   • дата файла: 12.03.2010 17:52:32
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\WINDOWS\system32\stobject.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 139776 байт
   • дата файла: 12.03.2010 17:53:20
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
6. c:\windows\system32\taskmgr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 205312 байт
   • дата файла: 12.03.2010 17:53:22
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
7. C:\WINDOWS\system32\drivers\npdrv.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 60268 байт
   • дата файла: 24.04.2008 16:36:42
   • версия: "1.10"
   • копирайты: "Copyright (C) Moxa Technologies 2008"
8. c:\documents and settings\admin\application data\oljtkniu.exe - Trojan-Ransom.Win32.DigiPog.ni
   
   • размер: 171008 байт
   • дата файла: 03.06.2010 8:50:42
   • версия: "10.0.45.2"
9. c:\documents and settings\admin\local settings\application data\opera\opera\temporary_downloads\install_flash _player.exe - Trojan-Ransom.Win32.DigiPog.ni
   
   • размер: 171008 байт
   • дата файла: 03.06.2010 8:50:36
   • версия: "10.0.45.2"