Последствия после баннера (заявка №19258)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
После удаления баннера: "смс с текстом T701016000 на номер 3381" (баннер удалил кодом 279346830, найденным на форумах в интернете) компьютер работает очень медленно, некоторые программы не запускаются, некоторые не устанавливаются. Диспетчер устройств не работает, редактор реестра тоже не работает. Диспетчер устройств хотел включить через локальную политику безопасности, но программа глючит и не работает.
Дата обращения: 17.05.2010 15:56:15
Номер заявки: 19258

[CyberHelper]

17.05.2010 16:40:18 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\Drivers\mtbox.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 31452 байт
   • дата файла: 08.09.2005 1:11:54
   • версия: "1.00"
   • копирайты: "Copyright (c) Your Corporation199X-200X"
2. C:\Documents and Settings\Johnik\Главное меню\Программы\Автозагрузка\sysfbm32.exe - Packed.Win32.Krap.ao
   
   • размер: 28672 байт
   • дата файла: 05.01.2010 21:53:42
   • версия: "2.4.4587.1000"
   • копирайты: "eSXi (c)"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Ursnif.8; Avast4: Зловред Win32:Crypt-GIR [Drp]
3. C:\Documents and Settings\Johnik\Главное меню\Программы\Автозагрузка\winwyo32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 29696 байт
   • дата файла: 05.01.2010 21:53:42
   • версия: "2.4.4587.1000"
   • копирайты: "eSXi (c)"
4. C:\Program Files\Messenger\msmsgs.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1695232 байт
   • дата файла: 14.04.2008 18:41:04
   • версия: "4.7.3001"
   • копирайты: "Copyright (c) Microsoft Corporation 2004"

[CyberHelper]

17.05.2010 18:20:25 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\Drivers\mtbox.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 31452 байт
   • дата файла: 08.09.2005 1:11:54
   • версия: "1.00"
   • копирайты: "Copyright (c) Your Corporation199X-200X"
2. C:\Documents and Settings\Johnik\Главное меню\Программы\Автозагрузка\sysfbm32.exe - Packed.Win32.Krap.ao
   
   • размер: 28672 байт
   • дата файла: 05.01.2010 21:53:42
   • версия: "2.4.4587.1000"
   • копирайты: "eSXi (c)"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Ursnif.8; Avast4: Зловред Win32:Crypt-GIR [Drp]
3. C:\Documents and Settings\Johnik\Главное меню\Программы\Автозагрузка\winwyo32.exe - Packed.Win32.Krap.ao
   
   • размер: 29696 байт
   • дата файла: 05.01.2010 21:53:42
   • версия: "2.4.4587.1000"
   • копирайты: "eSXi (c)"
4. C:\Program Files\Messenger\msmsgs.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1695232 байт
   • дата файла: 14.04.2008 18:41:04
   • версия: "4.7.3001"
   • копирайты: "Copyright (c) Microsoft Corporation 2004"

[CyberHelper]

19.05.2010 11:06:23 лечение успешно завершено