программа установки не смогла установить антивирус касперского 2011 (заявка №63214)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Добрый день! не могу установить касперского пробную версию, пишет что: программа установки не смогла установить антивирус касперского 2011. Возможно Ваш компьютер заражен. Предлагает установить программу AVPTool, но она не устанавливается.
Lо этого у меня стояла пробная версия, но я её удалила программой kavremover. Могу ли я постаить ещё раз пробную версию? очень надо!!!! компьютер стал плохо работать.
Заранее спасибо!
Дата обращения: 31.03.2011 19:18:32
Номер заявки: 63214

[CyberHelper]

31.03.2011 20:10:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\cryptnet.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 64512 байт
   • дата файла: 07.03.2008 5:47:06
   • версия: "5.131.2600.5503 (xpsp.080306-1609)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\\WINDOWS\\system32\\dssenh.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 138752 байт
   • дата файла: 06.03.2008 17:59:42
   • версия: "5.1.2600.3297 (xpsp.080119-1805)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\\WINDOWS\\system32\\mscoree.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 270848 байт
   • дата файла: 23.09.2005 7:28:52
   • версия: "2.0.50727.42 (RTM.050727-4200)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\\WINDOWS\\system32\\msdtcuiu.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 161792 байт
   • дата файла: 07.03.2008 5:47:20
   • версия: "2001.12.4414.700"
   • копирайты: "Copyright (C) Microsoft Corp. 1995-1998"
5. C:\\WINDOWS\\system32\\Perfctrs.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 40960 байт
   • дата файла: 07.03.2008 5:47:32
   • версия: "5.1.2600.5503 (xpsp.080306-1604)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
6. C:\\WINDOWS\\system32\\perfdisk.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 26624 байт
   • дата файла: 07.03.2008 5:47:32
   • версия: "5.1.2600.5503 (xpsp.080306-1604)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
7. C:\\WINDOWS\\system32\\perfnet.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 17920 байт
   • дата файла: 07.03.2008 5:47:32
   • версия: "5.1.2600.5503 (xpsp.080306-1604)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
8. C:\\WINDOWS\\system32\\perfos.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 26112 байт
   • дата файла: 07.03.2008 5:47:32
   • версия: "5.1.2600.5503 (xpsp.080306-1604)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
9. C:\\WINDOWS\\system32\\perfproc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 35328 байт
   • дата файла: 07.03.2008 5:47:32
   • версия: "5.1.2600.5503 (xpsp.080306-1604)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
10. C:\\WINDOWS\\system32\\sclgntfy.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 22016 байт
    • дата файла: 07.03.2008 5:47:36
    • версия: "5.1.2600.5503 (xpsp.080306-1609)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
11. C:\\WINDOWS\\System32\\dimsntfy.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 19456 байт
    • дата файла: 07.03.2008 5:47:08
    • версия: "5.1.2600.5503 (xpsp.080306-1609)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
12. C:\\WINDOWS\\system32\\WlNotify.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 93184 байт
    • дата файла: 07.03.2008 5:47:52
    • версия: "5.1.2600.5503 (xpsp.080306-1609)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
13. C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\HelpCtr. exe - подозрительный, обрабатывается вирлабом
    
    • размер: 769024 байт
    • дата файла: 07.03.2008 5:48:24
    • версия: "5.1.2600.5503 (xpsp.080306-1601)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
14. C:\\WINDOWS\\system32\\cmd.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 395264 байт
    • дата файла: 07.03.2008 5:48:06
    • версия: "5.1.2600.5503 (xpsp.080306-1604)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
15. C:\\WINDOWS\\System32\\COMRes.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 1396224 байт
    • дата файла: 07.03.2008 5:47:06
    • версия: "2001.12.4414.700"
    • копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
16. C:\\WINDOWS\\System32\\cscript.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 163840 байт
    • дата файла: 07.03.2008 5:48:10
    • версия: "5.7.0.16599"
    • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
17. c:\\windows\\system32\\ctfmon.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 37376 байт
    • дата файла: 07.03.2008 5:48:10
    • версия: "5.1.2600.5503 (xpsp.080306-1559)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
18. C:\\WINDOWS\\system32\\d3d8thk.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 8192 байт
    • дата файла: 07.03.2008 5:47:06
    • версия: "5.03.2600.5503 (xpsp.080306-0245)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
19. C:\\WINDOWS\\System32\\EventCreate.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 52736 байт
    • дата файла: 07.03.2008 5:48:18
    • версия: "5.1.2600.5503 (xpsp.080306-1601)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
20. C:\\WINDOWS\\system32\\feclient.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 21504 байт
    • дата файла: 07.03.2008 5:47:10
    • версия: "5.1.2600.5503 (xpsp.080306-1609)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
21. C:\\WINDOWS\\system32\\nlhtml.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 98304 байт
    • дата файла: 07.03.2008 5:47:28
    • версия: "2006.0.5730.0"
    • копирайты: "Copyright © 1995-2002 Microsoft Corporation"
22. C:\\WINDOWS\\system32\\olepro32.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 84992 байт
    • дата файла: 07.03.2008 5:47:32
    • версия: "5.1.2600.5503"
    • копирайты: "Copyright © Microsoft Corp. 1993-2001."
23. C:\\WINDOWS\\system32\\USER32.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 581632 байт
    • дата файла: 07.03.2008 5:47:48
    • версия: "5.1.2600.5503 (xpsp.080306-1559)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
24. C:\\WINDOWS\\system32\\vidcap.ax - подозрительный, обрабатывается вирлабом
    
    • размер: 28672 байт
    • дата файла: 07.03.2008 8:49:18
    • версия: "5.1.2600.5503 (xpsp.080306-1601)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
25. C:\\WINDOWS\\system32\\DRIVERS\\CmBatt.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 13952 байт
    • дата файла: 06.03.2008 22:12:24
    • версия: "5.1.2600.5503 (xpsp.080306-1604)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
26. C:\\WINDOWS\\system32\\DRIVERS\\compbatt.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 10240 байт
    • дата файла: 06.03.2008 22:12:24
    • версия: "5.1.2600.5503 (xpsp.080306-1604)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
27. C:\\WINDOWS\\system32\\DRIVERS\\intelide.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 5504 байт
    • дата файла: 07.03.2008 8:07:04
    • версия: "5.1.2600.5503 (xpsp.080306-1601)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
28. C:\\WINDOWS\\system32\\DRIVERS\\sdbus.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 79232 байт
    • дата файла: 06.03.2008 19:12:40
    • версия: "6.0.4069.5503 (xpsp.080306-1604)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
29. C:\\WINDOWS\\system32\\DRIVERS\\sffdisk.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 11904 байт
    • дата файла: 06.03.2008 20:16:02
    • версия: "6.0.4069.5503 (xpsp.080306-1601)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
30. C:\\WINDOWS\\system32\\DRIVERS\\sffp_sd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 11008 байт
    • дата файла: 06.03.2008 20:16:02
    • версия: "6.0.4069.5503 (xpsp.080306-1601)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
31. C:\\Program Files\\Internet Explorer\\iexplore.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 487936 байт
    • дата файла: 03.03.2008 18:52:48
    • версия: "8.00.6001.17184 (longhorn_ie8_beta1(wmbla).080303-1908)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
32. C:\\WINDOWS\\system32\\MSDTCPRX.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 427008 байт
    • дата файла: 07.03.2008 5:47:20
    • версия: "2001.12.4414.700"
    • копирайты: "Copyright (C) Microsoft Corp. 1995-1998"

[CyberHelper]

06.04.2011 18:10:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\sfc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 5120 байт
   • дата файла: 07.03.2008 5:47:36
   • версия: "5.1.2600.5503 (xpsp.080306-1604)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\\WINDOWS\\System32\\kmsvc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 61440 байт
   • дата файла: 07.03.2008 5:47:16
   • версия: "5.1.2600.5503 (xpsp.080306-0244)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
3. C:\\WINDOWS\\System32\\seclogon.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 18944 байт
   • дата файла: 07.03.2008 5:47:36
   • версия: "5.1.2600.5503 (xpsp.080306-1609)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
4. C:\\WINDOWS\\System32\\sfc_os.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 164864 байт
   • дата файла: 11.04.2008 23:00:00
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
5. C:\\WINDOWS\\system32\\cmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 395264 байт
   • дата файла: 07.03.2008 5:48:06
   • версия: "5.1.2600.5503 (xpsp.080306-1604)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
6. C:\\WINDOWS\\system32\\shmedia.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 153088 байт
   • дата файла: 07.03.2008 5:47:38
   • версия: "6.00.2900.5503 (xpsp.080306-1559)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
7. C:\\WINDOWS\\system32\\shscrap.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 49152 байт
   • дата файла: 07.03.2008 5:47:38
   • версия: "5.1.2600.5503 (xpsp.080306-1559)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
8. C:\\WINDOWS\\system32\\srsvc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 171008 байт
   • дата файла: 07.03.2008 5:47:46
   • версия: "5.1.2600.5503 (xpsp.080306-1601)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
9. C:\\WINDOWS\\System32\\winrnr.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 16896 байт
   • дата файла: 07.03.2008 5:47:50
   • версия: "5.1.2600.5503 (xpsp.080306-1609)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
10. C:\\WINDOWS\\system32\\shmgrate.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 45056 байт
    • дата файла: 07.03.2008 5:48:58
    • версия: "5.1.2600.5503 (xpsp.080306-1559)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
11. C:\\WINDOWS\\system32\\qmgr.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 409088 байт
    • дата файла: 07.03.2008 5:47:32
    • версия: "6.7.2600.5503 (xpsp.080306-1601)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
12. C:\\WINDOWS\\system32\\repsvc.exe - Trojan.Win32.VBKrypt.cpdo
    
    • размер: 327680 байт
    • дата файла: 31.03.2011 16:06:38
    • версия: "1.0.2.0"
    • детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.175328; NOD32: Подозрение Win32/Injector.FOC trojan; Avast4: Зловред Win32:Malware-gen