антивирусы не устанавливаются (заявка №62737)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
антивирусы не устанавливаются, компьютер виснет , интернет виснет
Дата обращения: 29.03.2011 17:51:49
Номер заявки: 62737

[CyberHelper]

29.03.2011 19:30:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\mscoree.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 297808 байт
   • дата файла: 05.11.2009 22:17:22
   • версия: "4.0.31106.0 (Main.031106-0000)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\\WINDOWS\\system32\\DRIVERS\\s816bus.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 81832 байт
   • дата файла: 19.06.2007 9:51:16
   • версия: "V4.40"
   • копирайты: "Copyright (c) 1997-2007 MCCI Corporation"
3. C:\\WINDOWS\\system32\\DRIVERS\\s816mdfl.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 13864 байт
   • дата файла: 19.06.2007 9:51:18
   • версия: "V4.40"
   • копирайты: "Copyright (c) 1997-2007 MCCI Corporation"
4. C:\\WINDOWS\\system32\\DRIVERS\\s816mdm.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 107304 байт
   • дата файла: 19.06.2007 9:51:20
   • версия: "V4.40"
   • копирайты: "Copyright (c) 1997-2007 MCCI Corporation"
5. C:\\WINDOWS\\system32\\DRIVERS\\s816mgmt.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 99112 байт
   • дата файла: 19.06.2007 9:51:18
   • версия: "V4.40"
   • копирайты: "Copyright (c) 1997-2007 MCCI Corporation"
6. C:\\WINDOWS\\system32\\DRIVERS\\s816nd5.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 21928 байт
   • дата файла: 19.06.2007 9:51:18
   • версия: "V4.40"
   • копирайты: "Copyright (c) MCCI Corporation 1997-2007"
7. C:\\WINDOWS\\system32\\DRIVERS\\s816obex.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 97320 байт
   • дата файла: 19.06.2007 9:51:18
   • версия: "V4.40"
   • копирайты: "Copyright (c) 1997-2007 MCCI Corporation"
8. C:\\WINDOWS\\system32\\DRIVERS\\s816unic.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 97704 байт
   • дата файла: 19.06.2007 9:51:18
   • версия: "V4.40"
   • копирайты: "Copyright (c) MCCI 1997-2007"
9. C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\ocfd.qeo - подозрительный, обрабатывается вирлабом
   
   • размер: 22528 байт
   • дата файла: 18.03.2011 18:04:00
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.14484; Avast4: Зловред Win32:Malware-gen
10. C:\\Documents and Settings\\admin\\Главное меню\\Программы\\Автозагрузка\\ywlxxsnd.exe - Backdoor.Win32.IRCNite.cip
    
    • размер: 108032 байт
    • дата файла: 29.03.2011 20:19:22
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Siggen.8; VBA32: Зловред Hoax.PornoBlocker.cns; BitDefender: Зловред Trojan.Generic.5242853; NOD32: Подозрение Win32/Kryptik.ISL trojan; Avast4: Зловред Win32:Trojan-gen
11. C:\\Program Files\\facemoods.com\\facemoods\\1.4.17.6\\bh\\fac emoods.dll - Virus.Win32.Nimnul.a
    
    • размер: 373267 байт
    • дата файла: 26.03.2011 21:19:14
    • версия: "1.4.17.0"
    • копирайты: "(c) facemoods.com. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Siggen.8; VBA32: Зловред Virus.Win32.Nimnul.b; BitDefender: Зловред Win32.Ramnit.N; NOD32: Зловред Win32/Ramnit.H virus; Avast4: Зловред Win32:Ramnit-G
12. C:\\Program Files\\facemoods.com\\facemoods\\1.4.17.6\\facemoo dsTlbr.dll - Virus.Win32.Nimnul.a
    
    • размер: 328190 байт
    • дата файла: 26.03.2011 21:17:52
    • версия: "1.4.17.0"
    • копирайты: "(c) facemoods.com. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Siggen.8; VBA32: Зловред Virus.Win32.Nimnul.b; BitDefender: Зловред Win32.Ramnit.N; NOD32: Зловред Win32/Ramnit.H virus; Avast4: Зловред Win32:Ramnit-G
13. C:\\Program Files\\RegSupreme\\RegSupreme.exe - Virus.Win32.Nimnul.a
    
    • размер: 1089499 байт
    • дата файла: 20.09.2007 18:21:32
    • версия: "1.7.0.416"
    • копирайты: "Copyright 1999-2007 Macecraft Software"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Siggen.8; VBA32: Зловред Virus.Win32.Nimnul.b; BitDefender: Зловред Win32.Ramnit.N; NOD32: Зловред Win32/Ramnit.H virus; Avast4: Зловред Win32:Ramnit-G
14. C:\\Documents and Settings\\admin\\Главное меню\\Программы\\Автозагрузка\\ywlxxsnd.exe - Backdoor.Win32.IRCNite.cip
    
    • размер: 108032 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Siggen.8; VBA32: Зловред Hoax.PornoBlocker.cns; BitDefender: Зловред Trojan.Generic.5242853; NOD32: Подозрение Win32/Kryptik.ISL trojan; Avast4: Зловред Win32:Trojan-gen

[CyberHelper]

05.04.2011 22:22:17 лечение успешно завершено