не запускаются программы (заявка №13913)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Не запускаются программы
2) Проблемы с Windows: не загружается, перезагружается/виснет, BSOD, не работает безопасный режим
Дата обращения: 01.04.2010 9:07:57
Номер заявки: 13913

[CyberHelper]

01.04.2010 10:20:21 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\ndll.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 131072 байт
   • дата файла: 27.03.2010 22:35:30
   • версия: "4.370.0032"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop1.10519
2. C:\WINDOWS\system32\cmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 399360 байт
   • дата файла: 20.05.2008 22:53:30
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
3. C:\WINDOWS\system32\36.exe - P2P-Worm.Win32.Palevo.aagk
   
   • размер: 217088 байт
   • дата файла: 31.03.2010 8:03:54
   • версия: "8.735.0538"
4. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 721904 байт
   • дата файла: 29.03.2010 14:46:32
   • версия: "1.58.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
5. C:\RECYCLER\S-1-5-21-4207571968-1983812054-657858879-5266\syscr.exe - P2P-Worm.Win32.Palevo.aagk
   
   • размер: 217088 байт
   • дата файла: 31.03.2010 7:14:20
   • версия: "8.735.0538"
6. C:\Program Files\Uniblue\RegistryBooster\cwebpage.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 13312 байт
   • дата файла: 03.02.2010 7:35:22

[CyberHelper]

01.04.2010 15:10:44 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\ndll.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 131072 байт
   • дата файла: 27.03.2010 22:35:30
   • версия: "4.370.0032"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop1.10519
2. C:\WINDOWS\system32\cmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 399360 байт
   • дата файла: 20.05.2008 22:53:30
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
3. C:\WINDOWS\system32\36.exe - P2P-Worm.Win32.Palevo.aagk
   
   • размер: 217088 байт
   • дата файла: 31.03.2010 8:03:54
   • версия: "8.735.0538"
4. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 721904 байт
   • дата файла: 29.03.2010 14:46:32
   • версия: "1.58.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
5. C:\RECYCLER\S-1-5-21-4207571968-1983812054-657858879-5266\syscr.exe - P2P-Worm.Win32.Palevo.aagk
   
   • размер: 217088 байт
   • дата файла: 31.03.2010 7:14:20
   • версия: "8.735.0538"
6. C:\Program Files\Uniblue\RegistryBooster\cwebpage.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 13312 байт
   • дата файла: 03.02.2010 7:35:22
7. C:\Program Files\IgroPark\IgroParkBarIE\IgroParkBar.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 4800512 байт
   • дата файла: 16.12.2009 16:47:00
   • версия: "1, 0, 0, 11"
   • копирайты: "© 2009 MyPlayCity.ru"
8. C:\WINDOWS\system32\msvmcls64.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 339968 байт
   • дата файла: 31.03.2010 8:10:48
   • версия: "12.93.0056"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.19845
9. C:\WINDOWS\cidrive32.exe - Net-Worm.Win32.Kolab.hms
   
   • размер: 163840 байт
   • дата файла: 01.04.2010 14:56:32
   • версия: "15.36.0834"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop1.10519
10. C:\Program Files\MPlayer for Windows\MPUI.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 561664 байт
    • дата файла: 13.01.2008 5:53:26
    • версия: "1.1.903.38"
    • копирайты: "(C) 2005 Martin J. Fiedler"
11. C:\Program Files\MPlayer for Windows\AutoUpdate.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 254379 байт
    • дата файла: 23.01.2010 19:17:44
12. C:\Program Files\BitSpirit\BitSpirit.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 3619328 байт
    • дата файла: 16.01.2010 18:24:48
    • версия: "3.6.0.336"
    • копирайты: "Freeware"