Вирус не удаляется моей антивирусной программой Net-worm win32.kolab.hfw (заявка №13029)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) Не устанавливаются программы защиты
3) Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, не отображаются папки
4) Не запускаются программы
5) Не открываются сайты, появляются посторонние окна в браузере и т.д.
6) Проблемы с Windows: не загружается, перезагружается/виснет, BSOD, не работает безопасный режим
Дата обращения: 25.03.2010 20:01:51
Номер заявки: 13029

[CyberHelper]

25.03.2010 21:00:59 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\system32\wmicvrts.exe - Trojan.Win32.Buzus.dpog
   
   • размер: 245760 байт
   • дата файла: 25.03.2010 13:10:22
   • версия: "1.00"
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.17477
2. C:\RECYCLER\S-1-5-21-4027369618-9402597355-046704058-3284\wmfcgr.exe - P2P-Worm.Win32.Palevo.yqa
   
   • размер: 200704 байт
   • дата файла: 24.03.2010 21:24:50
   • версия: "11.936.0110"
3. C:\Documents and Settings\админ\bwap.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 17920 байт
   • дата файла: 25.03.2010 21:37:50
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Tofsee; BitDefender: Зловред Gen:Trojan.Heur.GZ.bmGfbisz3td; NOD32: Подозрение Win32/Kryptik.QG trojan; Avast4: Зловред Win32:Malware-gen

[CyberHelper]

26.03.2010 6:30:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\RECYCLER\S-1-5-21-4027369618-9402597355-046704058-3284\wmfcgr.exe - P2P-Worm.Win32.Palevo.yqa
   
   • размер: 200704 байт
   • дата файла: 24.03.2010 21:24:50
   • версия: "11.936.0110"
2. C:\Documents and Settings\админ\bwap.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 17920 байт
   • дата файла: 25.03.2010 21:37:50
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Tofsee; BitDefender: Зловред Gen:Trojan.Heur.GZ.bmGfbisz3td; NOD32: Подозрение Win32/Kryptik.QG trojan; Avast4: Зловред Win32:Malware-gen

[CyberHelper]

27.03.2010 22:30:15 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\system32\umdmgr.exe - Trojan.Win32.VBKrypt.hz
   
   • размер: 180224 байт
   • дата файла: 26.03.2010 7:59:38
   • версия: "12.117.0043"