вирусы, не удаляются. множество непонятных служб (заявка №108013)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
валятся трояны при подключении сетевого кабеля
Дата обращения: 24.08.2011 17:51:05
Номер заявки: 108013

[CyberHelper]

24.08.2011 18:20:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\1549703_s.dll - Backdoor.Win32.Agent.bpke
   
   • размер: 79360 байт
   • дата файла: 22.08.2011 21:36:50
   • детект других антивирусов: DrWEB 6.0: Зловред DDoS.Siggen.406; BitDefender: Зловред Trojan.Generic.KDV.331317; NOD32: Подозрение Win32/ServStart.AD trojan
2. C:\\WINDOWS\\2152093_s.dll - Backdoor.Win32.Agent.bpke
   
   • размер: 79360 байт
   • дата файла: 23.08.2011 22:50:06
   • детект других антивирусов: DrWEB 6.0: Зловред DDoS.Siggen.406; BitDefender: Зловред Trojan.Generic.KDV.329054; NOD32: Подозрение Win32/ServStart.AD trojan
3. C:\\WINDOWS\\2414171_s.dll - Backdoor.Win32.Agent.bpke
   
   • размер: 79360 байт
   • дата файла: 22.08.2011 21:51:14
   • детект других антивирусов: DrWEB 6.0: Зловред DDoS.Siggen.406; BitDefender: Зловред Trojan.Generic.KDV.331317; NOD32: Подозрение Win32/ServStart.AD trojan
4. c:\\windows\\system32\\tcpwamllib.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 92160 байт
   • дата файла: 22.08.2011 21:19:34
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.31136
5. C:\\DOCUME~1\\ALEX@T~1\\LOCALS~1\\Temp\\thm5.tmp - подозрительный, обрабатывается вирлабом
   
   • размер: 352256 байт
   • дата файла: 03.12.2010 20:59:24

[CyberHelper]

24.08.2011 21:40:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\1549703_s.dll - Backdoor.Win32.Agent.bpke
   
   • размер: 79360 байт
   • дата файла: 22.08.2011 21:36:50
   • детект других антивирусов: DrWEB 6.0: Зловред DDoS.Siggen.406; BitDefender: Зловред Trojan.Generic.KDV.331317; NOD32: Подозрение Win32/ServStart.AD trojan
2. C:\\WINDOWS\\2152093_s.dll - Backdoor.Win32.Agent.bpke
   
   • размер: 79360 байт
   • дата файла: 23.08.2011 22:50:06
   • детект других антивирусов: DrWEB 6.0: Зловред DDoS.Siggen.406; BitDefender: Зловред Trojan.Generic.KDV.329054; NOD32: Подозрение Win32/ServStart.AD trojan
3. C:\\WINDOWS\\2414171_s.dll - Backdoor.Win32.Agent.bpke
   
   • размер: 79360 байт
   • дата файла: 22.08.2011 21:51:14
   • детект других антивирусов: DrWEB 6.0: Зловред DDoS.Siggen.406; BitDefender: Зловред Trojan.Generic.KDV.331317; NOD32: Подозрение Win32/ServStart.AD trojan
4. c:\\windows\\system32\\tcpwamllib.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 92160 байт
   • дата файла: 22.08.2011 21:19:34
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.31136
5. C:\\DOCUME~1\\ALEX@T~1\\LOCALS~1\\Temp\\thm5.tmp - подозрительный, обрабатывается вирлабом
   
   • размер: 352256 байт
   • дата файла: 03.12.2010 20:59:24
6. c:\\windows\\system32\\OOLLJJHH.exe - Backdoor.Win32.Agent.bpke
   
   • размер: 45609 байт
   • дата файла: 23.08.2011 22:50:04
   • детект других антивирусов: DrWEB 6.0: Зловред DDoS.Siggen.406; BitDefender: Зловред Dropped:Trojan.Generic.KDV.329054; Avast4: Зловред Win32:Malware-gen
7. c:\\windows\\system32\\LLNNQQSS.exe - Backdoor.Win32.Agent.bpke
   
   • размер: 45609 байт
   • дата файла: 22.08.2011 21:36:48
   • детект других антивирусов: DrWEB 6.0: Зловред DDoS.Siggen.406; BitDefender: Зловред Dropped:Trojan.Generic.KDV.331317; Avast4: Зловред Win32:Malware-gen
8. c:\\windows\\system32\\xml37905.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 36864 байт
   • дата файла: 19.08.2011 21:35:26
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader4.41486; BitDefender: Зловред Gen:Variant.Graftor.173
9. c:\\windows\\system32\\tcpwamklib.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 92160 байт
   • дата файла: 18.08.2011 19:20:00
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.31136
10. c:\\windows\\system32\\tcpwamjlib.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 103936 байт
    • дата файла: 16.08.2011 16:35:30
    • детект других антивирусов: BitDefender: Зловред Worm.Generic.341111; Avast4: Зловред Win32:Kryptik-BTM [Trj]
11. c:\\windows\\system32\\xml71751.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
    • дата файла: 15.08.2011 8:00:16
12. c:\\windows\\system32\\xml67251.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
    • дата файла: 15.08.2011 7:45:26
13. c:\\windows\\system32\\xml73728.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
    • дата файла: 15.08.2011 7:27:34
14. c:\\windows\\system32\\xml53319.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
    • дата файла: 14.08.2011 19:18:18
15. c:\\windows\\system32\\xml39300.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
    • дата файла: 14.08.2011 18:59:16
16. c:\\windows\\system32\\xml60211.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
    • дата файла: 14.08.2011 17:39:04
17. c:\\windows\\system32\\tcpwamilib.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 114176 байт
    • дата файла: 14.08.2011 15:38:18
    • детект других антивирусов: BitDefender: Зловред Worm.Generic.341381; Avast4: Зловред Win32:Kryptik-BTM [Trj]
18. c:\\windows\\system32\\tcpwamhlib.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 114176 байт
    • дата файла: 13.08.2011 18:52:00
    • детект других антивирусов: BitDefender: Зловред Trojan.Generic.6436417; Avast4: Зловред Win32:Kryptik-BTM [Trj]
19. c:\\windows\\system32\\OOLLJJHH.exe - Backdoor.Win32.Agent.bpke
    
    • размер: 45609 байт
    • детект других антивирусов: DrWEB 6.0: Зловред DDoS.Siggen.406; BitDefender: Зловред Dropped:Trojan.Generic.KDV.329054; Avast4: Зловред Win32:Malware-gen
20. c:\\windows\\system32\\OOLLJJHH.exe - Backdoor.Win32.Agent.bpke
    
    • размер: 45609 байт
    • детект других антивирусов: DrWEB 6.0: Зловред DDoS.Siggen.406; BitDefender: Зловред Dropped:Trojan.Generic.KDV.329054; Avast4: Зловред Win32:Malware-gen
21. c:\\windows\\002855_.tmp - подозрительный, обрабатывается вирлабом
    
    • размер: 19569 байт
22. c:\\windows\\002855_.tmp - подозрительный, обрабатывается вирлабом
    
    • размер: 19569 байт
23. c:\\windows\\002854_.tmp - подозрительный, обрабатывается вирлабом
    
    • размер: 19569 байт
24. c:\\windows\\002854_.tmp - подозрительный, обрабатывается вирлабом
    
    • размер: 19569 байт
25. c:\\windows\\system32\\LLNNQQSS.exe - Backdoor.Win32.Agent.bpke
    
    • размер: 45609 байт
    • детект других антивирусов: DrWEB 6.0: Зловред DDoS.Siggen.406; BitDefender: Зловред Dropped:Trojan.Generic.KDV.331317; Avast4: Зловред Win32:Malware-gen
26. c:\\windows\\system32\\LLNNQQSS.exe - Backdoor.Win32.Agent.bpke
    
    • размер: 45609 байт
    • детект других антивирусов: DrWEB 6.0: Зловред DDoS.Siggen.406; BitDefender: Зловред Dropped:Trojan.Generic.KDV.331317; Avast4: Зловред Win32:Malware-gen
27. c:\\windows\\system32\\tcpwamllib.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 92160 байт
    • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.31136
28. c:\\windows\\system32\\tcpwamllib.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 92160 байт
    • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.31136
29. c:\\windows\\system32\\xml37905.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 36864 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader4.41486; BitDefender: Зловред Gen:Variant.Graftor.173
30. c:\\windows\\system32\\xml37905.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 36864 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader4.41486; BitDefender: Зловред Gen:Variant.Graftor.173
31. c:\\windows\\system32\\tcpwamklib.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 92160 байт
    • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.31136
32. c:\\windows\\system32\\tcpwamklib.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 92160 байт
    • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.31136
33. c:\\windows\\system32\\tcpwamjlib.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 103936 байт
    • детект других антивирусов: BitDefender: Зловред Worm.Generic.341111; Avast4: Зловред Win32:Kryptik-BTM [Trj]
34. c:\\windows\\system32\\tcpwamjlib.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 103936 байт
    • детект других антивирусов: BitDefender: Зловред Worm.Generic.341111; Avast4: Зловред Win32:Kryptik-BTM [Trj]
35. c:\\windows\\system32\\xml71751.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
36. c:\\windows\\system32\\xml71751.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
37. c:\\windows\\system32\\xml67251.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
38. c:\\windows\\system32\\xml67251.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
39. c:\\windows\\system32\\xml73728.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
40. c:\\windows\\system32\\xml73728.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
41. c:\\windows\\system32\\xml53319.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
42. c:\\windows\\system32\\xml53319.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
43. c:\\windows\\system32\\xml39300.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
44. c:\\windows\\system32\\xml39300.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
45. c:\\windows\\system32\\xml60211.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
46. c:\\windows\\system32\\xml60211.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48640 байт
47. c:\\windows\\system32\\tcpwamilib.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 114176 байт
    • детект других антивирусов: BitDefender: Зловред Worm.Generic.341381; Avast4: Зловред Win32:Kryptik-BTM [Trj]
48. c:\\windows\\system32\\tcpwamilib.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 114176 байт
    • детект других антивирусов: BitDefender: Зловред Worm.Generic.341381; Avast4: Зловред Win32:Kryptik-BTM [Trj]
49. c:\\windows\\system32\\tcpwamhlib.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 114176 байт
    • детект других антивирусов: BitDefender: Зловред Trojan.Generic.6436417; Avast4: Зловред Win32:Kryptik-BTM [Trj]
50. c:\\windows\\system32\\tcpwamhlib.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 114176 байт
    • детект других антивирусов: BitDefender: Зловред Trojan.Generic.6436417; Avast4: Зловред Win32:Kryptik-BTM [Trj]