Виснет компьютер, загрузка на 100% (заявка №110766)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Компьютер имеет открытый шлюз для подключения по локальной сети других ПК, чтобы подключаться к интернету. Имеет папки с общим доступ для локальной группы. При заходе в общие папку на других ПК все виснет сильно. Сам же компьютер тоже ужасно виснет. Запуск одной программы, той же авз, нужно ждать 5 минут. В диспетчере задач показывает загрузка на 100% и не падает. Перезагрузка иногда помогает, но потом тоже самое.
Дата обращения: 16.09.2011 13:53:58
Номер заявки: 110766

[CyberHelper]

17.09.2011 14:20:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Users\\udalenie\\AppData\\Local\\Temp\\_uninst _02507665.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 376 байт
   • дата файла: 16.09.2011 15:28:40
2. C:\\Users\\офис-менеджер\\AppData\\Roaming\\ICQ\\Application\\ICQ7 .6\\MBContainer.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 212480 байт
   • дата файла: 29.08.2011 16:51:40
   • версия: "7.6.0.5618"
   • копирайты: "Copyright (c) 1998-2010 ICQ, LLC."
3. C:\\Users\\офис-менеджер\\AppData\\Roaming\\ICQ\\Application\\ICQ7 .6\\MCore.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1433088 байт
   • дата файла: 29.08.2011 16:51:42
   • версия: "7.6.0.5618"
   • копирайты: "Copyright (c) 1998-2010 ICQ, LLC."
4. C:\\Users\\офис-менеджер\\AppData\\Roaming\\ICQ\\Application\\ICQ7 .6\\MCoreLib.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 105472 байт
   • дата файла: 29.08.2011 16:51:42
   • версия: "7.6.0.5618"
   • копирайты: "Copyright (c) 1998-2010 ICQ, LLC."
5. C:\\Users\\офис-менеджер\\AppData\\Roaming\\ICQ\\Application\\ICQ7 .6\\MDb.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 763392 байт
   • дата файла: 29.08.2011 16:51:42
   • версия: "7.6.0.5618"
   • копирайты: "Copyright (c) 1998-2010 ICQ, LLC."
6. C:\\Users\\офис-менеджер\\AppData\\Roaming\\ICQ\\Application\\ICQ7 .6\\MFacebook.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 139264 байт
   • дата файла: 29.08.2011 16:51:42
   • версия: "7.6.0.5618"
   • копирайты: "Copyright (c) 1998-2010 ICQ, LLC."
7. C:\\Users\\офис-менеджер\\AppData\\Roaming\\ICQ\\Application\\ICQ7 .6\\MGTalk.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 136192 байт
   • дата файла: 29.08.2011 16:51:42
   • версия: "7.6.0.5618"
   • копирайты: "Copyright (c) 1998-2010 ICQ, LLC."
8. C:\\Users\\офис-менеджер\\AppData\\Roaming\\ICQ\\Application\\ICQ7 .6\\MISB.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 861184 байт
   • дата файла: 29.08.2011 16:51:44
   • версия: "7.6.0.5618"
   • копирайты: "Copyright (c) 1998-2010 ICQ, LLC."
9. C:\\Users\\офис-менеджер\\AppData\\Roaming\\ICQ\\Application\\ICQ7 .6\\MKernel.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 247296 байт
   • дата файла: 29.08.2011 16:51:44
   • версия: "7.6.0.5618"
   • копирайты: "Copyright (c) 1998-2010 ICQ, LLC."
10. C:\\Users\\офис-менеджер\\AppData\\Roaming\\ICQ\\Application\\ICQ7 .6\\MReport.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 91136 байт
    • дата файла: 29.08.2011 16:51:44
    • версия: "7.6.0.5618"
    • копирайты: "Copyright (c) 1998-2010 ICQ, LLC."
11. C:\\Users\\офис-менеджер\\AppData\\Roaming\\ICQ\\Application\\ICQ7 .6\\MUICoreLib.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 786432 байт
    • дата файла: 29.08.2011 16:51:48
    • версия: "7.6.0.5618"
    • копирайты: "Copyright (c) 1998-2010 ICQ, LLC."
12. C:\\Users\\офис-менеджер\\AppData\\Roaming\\ICQ\\Application\\ICQ7 .6\\MUIMessage.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 951296 байт
    • дата файла: 29.08.2011 16:51:48
    • версия: "7.6.0.5618"
    • копирайты: "Copyright (c) 1998-2010 ICQ, LLC."
13. C:\\Users\\офис-менеджер\\AppData\\Roaming\\ICQ\\Application\\ICQ7 .6\\MUtils.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 621568 байт
    • дата файла: 29.08.2011 16:51:50
    • версия: "7.6.0.5618"
    • копирайты: "Copyright (c) 1998-2010 ICQ, LLC."
14. D:\\ПРОГРАММЫ\\Hidden Administrator\\Hidden Administrator\\ha_server\\ha_server.exe - not-a-virus:RemoteAdmin.Win32.HiddenAdmin.r
    
    • размер: 485900 байт
    • дата файла: 13.04.2010 20:43:42
    • версия: "3.1.0.612"
    • копирайты: "created by Simagin Andrey"
    • детект других антивирусов: DrWEB 6.0: Зловред Program.HiddenAdmin.5; VBA32: Подозрение Trojan-Proxy.Agent.33