Нет доступа к дискам (заявка №13421)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) Firewall обнаруживает сетевые атаки (укажите, с какого IP адреса)
3) Не устанавливаются программы защиты
4) Пропала информация с компьютера
5) Нет доступа к дискам
6) С компьютера идёт спам, большой исходящий трафик
7) Компьютер заблокирован
8) Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, не отображаются папки
9) Не запускаются программы
10) Не открываются сайты, появляются посторонние окна в браузере и т.д.
11) Проблемы с Windows: не загружается, перезагружается/виснет, BSOD, не работает безопасный режим
12) Другие проблемы (включая проблемы с оборудованием)...
Дата обращения: 28.03.2010 19:54:35
Номер заявки: 13421

[CyberHelper]

28.03.2010 21:01:18 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\logon.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 338944 байт
   • дата файла: 30.05.2008 21:09:28
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
2. C:\Temp\CMDLIN~1.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 40448 байт
   • дата файла: 27.11.2008 16:45:56
3. C:\Temp\CmdLineExt03.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 40448 байт
   • дата файла: 27.11.2008 16:45:56
4. C:\WINDOWS\system32\COMRes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1406464 байт
   • дата файла: 01.06.2008 14:31:08
   • версия: "2001.12.4414.700"
   • копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
5. C:\WINDOWS\system32\xpsp1res.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 292864 байт
   • дата файла: 01.06.2008 14:31:56
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
6. c:\documents and settings\юля\application data\ifpgcydn.exe - Trojan-Ransom.Win32.DigiPog.ix
   
   • размер: 182784 байт
   • дата файла: 28.03.2010 15:32:56
   • версия: "5.1.2600.5512"
   • детект других антивирусов: Avast4: Зловред Win32:Crypt-GBI [Trj]
7. C:\Program Files\Internet Explorer\IEXPLORE.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 258048 байт
   • дата файла: 01.06.2008 14:31:16
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."

[CyberHelper]

29.03.2010 7:00:00 лечение успешно завершено