Блокер (заявка №48290)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Поймал блокер, блокировал работу, даже код не мог ввести. Зашёл в безопасный режим, вырубил его, теперь работает, но я так понимаю вирус на компьютере остался, нет значков сети и в сетевых подключениях пусто. И при блокировании процессов в mscjnfig пишет что не достаточно прав хотя я администратором вошёл
Дата обращения: 16.01.2011 13:03:27
Номер заявки: 48290

[CyberHelper]

16.01.2011 16:10:17 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\explorer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 2456064 байт
   • дата файла: 24.10.2009 11:38:16
   • версия: "6.00.2900.5634 (xpsp_sp3_qfe.080703-1303)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
2. C:\WINDOWS\System32\sfc_os.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 164864 байт
   • дата файла: 24.10.2009 11:39:12
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."

[CyberHelper]

17.01.2011 11:30:35 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Program Files\mediabar Toolbar\rubar.dll - not-a-virus:WebToolbar.Win32.Rubar.a
   
   • размер: 1115136 байт
   • дата файла: 26.11.2010 1:53:30
   • версия: "1.0.0.1"
   • копирайты: "Rubar (c) Rubar Inc. All rights reserved."
2. C:\Program Files\USB Disk Security\USBGuard.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 824224 байт
   • дата файла: 16.01.2011 21:11:08
   • версия: "5, 4, 0, 12"
   • копирайты: "Copyright (C) 2010 Zbshareware Lab"
3. C:\Program Files\mediabar Toolbar\RubarUpdateService.exe - not-a-virus:WebToolbar.Win32.Rubar.a
   
   • размер: 169472 байт
   • дата файла: 26.11.2010 1:53:58
   • версия: "1.0.0.1"
   • копирайты: "TODO: (c) <Company name>. All rights reserved."
4. C:\Program Files\mediabar Toolbar\rubar.dll - not-a-virus:WebToolbar.Win32.Rubar.a
   
   • размер: 1115136 байт
   • версия: "1.0.0.1"
   • копирайты: "Rubar (c) Rubar Inc. All rights reserved."
5. C:\Program Files\USB Disk Security\USBGuard.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 824224 байт
   • версия: "5, 4, 0, 12"
   • копирайты: "Copyright (C) 2010 Zbshareware Lab"
6. C:\Program Files\mediabar Toolbar\RubarUpdateService.exe - not-a-virus:WebToolbar.Win32.Rubar.a
   
   • размер: 169472 байт
   • версия: "1.0.0.1"
   • копирайты: "TODO: (c) <Company name>. All rights reserved."

[CyberHelper]

17.01.2011 18:40:50 лечение успешно завершено