Не запускается Internet Explorer (заявка №61824)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Не запускается Internet Explorer, некоторые программы самопроизвольно закрываются после короткого срока работы
Дата обращения: 25.03.2011 3:23:45
Номер заявки: 61824

[CyberHelper]

25.03.2011 4:30:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\\DST\\lingvo5\\lingvo32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 420352 байт
   • дата файла: 01.10.2004 2:11:00
   • версия: "5, 0, 0, 5"
   • копирайты: "Copyright© BIT Software, Inc. 1989-1997"
2. c:\\windows\\system32\\cisvc.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 112128 байт
   • дата файла: 24.03.2011 9:15:58
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; BitDefender: Зловред Trojan.Generic.5696348
3. C:\\WINDOWS\\system32\\clipsrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 139776 байт
   • дата файла: 24.03.2011 9:15:58
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; BitDefender: Зловред Gen:Variant.Kazy.5700
4. C:\\WINDOWS\\system32\\cmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 502784 байт
   • дата файла: 24.03.2011 9:16:26
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1
5. c:\\windows\\system32\\dllhost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 111616 байт
   • дата файла: 24.03.2011 9:16:00
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; BitDefender: Зловред Gen:Trojan.Heur.PT.gq0@byzbiiki
6. c:\\windows\\system32\\dmadmin.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 331264 байт
   • дата файла: 24.03.2011 9:16:00
   • версия: "2600.5512.503.0"
   • копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
     Фрагменты © Veritas Software, 1997-2000. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; BitDefender: Зловред Gen:Variant.Kazy.6363
7. C:\\WINDOWS\\system32\\imapi.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 257024 байт
   • дата файла: 24.03.2011 9:16:06
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; BitDefender: Зловред Gen:Variant.Kazy.6363
8. C:\\WINDOWS\\system32\\locator.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 181760 байт
   • дата файла: 24.03.2011 9:16:10
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1
9. C:\\WINDOWS\\system32\\mnmsrvc.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 139264 байт
   • дата файла: 24.03.2011 9:16:06
   • версия: "5.1.2600.5512"
   • копирайты: "© Корпорация Майкрософт, 1996-2001"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1
10. C:\\WINDOWS\\system32\\msdtc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 112640 байт
    • дата файла: 24.03.2011 9:16:08
    • версия: "2001.12.4414.700"
    • копирайты: "Copyright (C) Microsoft Corp. 1995-1998"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1
11. C:\\WINDOWS\\system32\\netdde.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 220160 байт
    • дата файла: 24.03.2011 9:16:08
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; BitDefender: Зловред Gen:Variant.Kazy.6363
12. C:\\WINDOWS\\system32\\rsvp.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 239104 байт
    • дата файла: 24.03.2011 9:16:10
    • версия: "5.1.2600.0 (xpclient.010817-1148)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1
13. C:\\WINDOWS\\System32\\SCardSvr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 203264 байт
    • дата файла: 24.03.2011 9:16:10
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1
14. C:\\WINDOWS\\system32\\sessmgr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 248320 байт
    • дата файла: 24.03.2011 9:16:08
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; BitDefender: Зловред Gen:Variant.Kazy.6363
15. C:\\WINDOWS\\system32\\smlogsvc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 198144 байт
    • дата файла: 24.03.2011 9:16:12
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1
16. c:\\windows\\system32\\tlntsvr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 179712 байт
    • дата файла: 24.03.2011 9:16:12
    • версия: "5.1.2600.5512 (xpsp.080413-0852)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1
17. C:\\WINDOWS\\System32\\ups.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 124928 байт
    • дата файла: 24.03.2011 9:16:14
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1
18. c:\\windows\\system32\\vssvc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 396800 байт
    • дата файла: 24.03.2011 9:16:14
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1
19. c:\\windows\\system32\\wbem\\wmiapsrv.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 232960 байт
    • дата файла: 24.03.2011 9:16:14
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1
20. C:\\WINDOWS\\system32\\Drivers\\SKYUSB.SYS - подозрительный, обрабатывается вирлабом
    
    • размер: 49536 байт
    • дата файла: 05.07.2007 9:44:24
    • версия: "1.01.00"
    • копирайты: "Copyright (C) SkyMedi Corp. 2006-2008"
21. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 721904 байт
    • дата файла: 25.02.2011 8:35:48
    • версия: "1.58.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
22. c:\\windows\\system32\\spool\\drivers\\w32x86\\3\\ hpzipm12.exe - HEUR:Trojan.Win32.Generic
    
    • размер: 176128 байт
    • дата файла: 24.03.2011 15:19:16
    • версия: "10, 1, 1, 2"
    • копирайты: "Copyright © 1998, 1999 Hewlett-Packard Company"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1
23. C:\\Program Files\\Messenger\\msmsgs.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 1801728 байт
    • дата файла: 25.03.2011 4:42:02
    • версия: "4.7.3001"
    • копирайты: "Copyright (c) Microsoft Corporation 2004"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1
24. C:\\Program Files\\Mozilla Firefox\\SETUPAPI.dll - Trojan.Win32.BHO.bjxj
    
    • размер: 14848 байт
    • дата файла: 25.03.2011 8:34:46
    • детект других антивирусов: VBA32: Зловред SScope.Trojan.WinSpy.0988; BitDefender: Зловред Gen:Variant.Buzy.1635; NOD32: Подозрение Win32/Agent.OSS trojan; Avast4: Зловред Win32:Dropper-gen [Drp]
25. C:\\Program Files\\\\Outlook Express\\setup50.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 179712 байт
    • дата файла: 25.03.2011 5:13:46
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; BitDefender: Зловред Gen:Variant.Kazy.5700
26. C:\\Program Files\\Outlook Express\\setup50.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 179712 байт
    • дата файла: 25.03.2011 5:13:46
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; BitDefender: Зловред Gen:Variant.Kazy.5700
27. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 721904 байт
    • версия: "1.58.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"

[CyberHelper]

30.03.2011 7:15:24 лечение успешно завершено