Невозможно удалить вирус (заявка №20354)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При помощи бесплатной утилиты был найден вирус, который невозможно было вылечить или удалить. Проблема в баннере на пол экрана.
Дата обращения: 26.05.2010 3:33:26
Номер заявки: 20354

[CyberHelper]

26.05.2010 5:00:22 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\users\Кирилл\appdata\local\temp\hdvlbzcl.exe - Packed.Win32.Krap.ao
   
   • размер: 156672 байт
   • дата файла: 24.05.2010 8:35:10
   • версия: "5.1.2600.5512"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1774; BitDefender: Зловред Gen:Variant.Ursnif.8; NOD32: Подозрение Win32/Kryptik.ENF trojan

[CyberHelper]

26.05.2010 22:40:29 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\users\Кирилл\appdata\local\temp\hdvlbzcl.exe - Packed.Win32.Krap.ao
   
   • размер: 156672 байт
   • дата файла: 24.05.2010 8:35:10
   • версия: "5.1.2600.5512"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1774; BitDefender: Зловред Gen:Variant.Ursnif.8; NOD32: Подозрение Win32/Kryptik.ENF trojan
2. C:\Program Files\Winferno\PC Confidential\PCConfidential.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1486848 байт
   • дата файла: 17.10.2005 13:53:28
   • версия: "2005.02.0217"
   • копирайты: "Copyright (c) 2000-2005 Capital Intellect Inc"
3. C:\PROGRA~1\COMMON~1\TEKNUM~1\update.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 19456 байт
   • дата файла: 10.03.2009 3:32:42
   • версия: "5.5.0.85"
   • копирайты: "Teknum Systems AS"
4. C:\Windows\system32\ckldrv.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 24608 байт
   • дата файла: 03.02.2000 23:53:12
5. C:\Program Files\Winferno\PC Confidential\PCCBHO.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 126976 байт
   • дата файла: 09.05.2005 18:17:18
   • версия: "2005.00.0011"
   • копирайты: "Copyright (c) 2004-2005. Capital Intellect Inc"
6. c:\program files\symmetricom\symmtime\gettime.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1318912 байт
   • дата файла: 29.02.2008 13:43:12
   • версия: "2008, 3, 22, 0"
   • копирайты: "Copyright © 2001, 2002, 2003, 2004, 2005, 2006, 2007, 2008 Symmetricom, Inc."

[CyberHelper]

27.05.2010 3:35:31 лечение успешно завершено