8) Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, не отображаются папки (заявка №16768)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) Firewall обнаруживает сетевые атаки (укажите, с какого IP адреса)
3) Не устанавливаются программы защиты
4) Пропала информация с компьютера
5) Нет доступа к дискам
6) С компьютера идёт спам, большой исходящий трафик
7) Компьютер заблокирован

9) Не запускаются программы
10) Не открываются сайты, появляются посторонние окна в браузере и т.д.
11) Проблемы с Windows: не загружается, перезагружается/виснет, BSOD, не работает безопасный режим
12) Другие проблемы (включая проблемы с оборудованием)...
Дата обращения: 23.04.2010 8:43:34
Номер заявки: 16768

[CyberHelper]

23.04.2010 11:40:13 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\DRIVERS\FStarForce.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 7680 байт
   • дата файла: 29.09.2008 3:59:44
2. C:\WINDOWS\system32\CPLBonus\ru\TimeZone.resources .dll - подозрительный, обрабатывается вирлабом
   
   • размер: 442368 байт
   • дата файла: 14.01.2005 19:51:20
   • версия: "2.1.34.0"
   • копирайты: "(С) Корпорация Майкрософт, 1985 - 2000. Все права защищены."
3. C:\WINDOWS\system32\30ee2bb6.exe - Trojan-Dropper.Win32.Agent.bygt
   
   • размер: 43008 байт
   • дата файла: 22.04.2010 19:23:24
   • версия: "1.5.5.6"
   • копирайты: "Ntxrp Xkfxahf"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20032; BitDefender: Зловред Trojan.Generic.KD.7935; Avast4: Зловред Win32:Rootkit-gen [Rtk]
4. C:\WINDOWS\system32\Drivers\GAGPDrv.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 4764 байт
   • дата файла: 30.05.2003 18:04:52

[CyberHelper]

24.04.2010 5:20:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\DRIVERS\FStarForce.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 7680 байт
   • дата файла: 29.09.2008 3:59:44
2. C:\WINDOWS\system32\CPLBonus\ru\TimeZone.resources .dll - подозрительный, обрабатывается вирлабом
   
   • размер: 442368 байт
   • дата файла: 14.01.2005 19:51:20
   • версия: "2.1.34.0"
   • копирайты: "(С) Корпорация Майкрософт, 1985 - 2000. Все права защищены."
3. C:\WINDOWS\system32\30ee2bb6.exe - Trojan-Dropper.Win32.Agent.bygt
   
   • размер: 43008 байт
   • дата файла: 22.04.2010 19:23:24
   • версия: "1.5.5.6"
   • копирайты: "Ntxrp Xkfxahf"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20032; BitDefender: Зловред Trojan.Generic.KD.7935; Avast4: Зловред Win32:Rootkit-gen [Rtk]
4. C:\WINDOWS\system32\Drivers\GAGPDrv.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 4764 байт
   • дата файла: 30.05.2003 18:04:52