Проблемы с explorer.exe (заявка №24816)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При запуске Windows очень долго стартует explorer.exe, появляется, но не функционирует рабочий стол, панель задач не доступна.
explorer.exe занимает очень много системной памяти, до 50-60 мб
Дата обращения: 06.07.2010 11:51:50
Номер заявки: 24816

[CyberHelper]

06.07.2010 16:10:17 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. x:\ryb\Ловись!.exe - Trojan.Win32.Agent2.kgv
   
   • размер: 878215 байт
   • дата файла: 07.08.2008 16:41:30
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.3564918; Avast4: Зловред Win32:Malware-gen
2. X:\ryb\Разделитель.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 45056 байт
   • дата файла: 19.04.2008 10:29:42
3. X:\ryb\Чтец потоков.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 135168 байт
   • дата файла: 03.12.2007 17:59:06
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright (C) 2005"
4. C:\WINDOWS\BALLCL~1.SCR - подозрительный, обрабатывается вирлабом
   
   • размер: 273408 байт
   • дата файла: 07.12.2001 5:15:54
5. C:\WINDOWS\BallClock.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 273408 байт
   • дата файла: 07.12.2001 5:15:54
6. C:\WINDOWS\system32\KeyCrypt.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 15744 байт
   • дата файла: 06.06.2007 17:45:56
   • версия: "1.03"
   • копирайты: "Copyright (c) 1998 - 2005 TENCENT Inc. All rights reserved."
7. C:\WINDOWS\system32\TesSafe.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 8192 байт
   • дата файла: 28.10.2009 21:20:06
8. C:\WINDOWS\system32\DRIVERS\rt2870.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 627072 байт
   • дата файла: 28.08.2008 16:52:36
   • версия: "1.02.02.0000"
   • копирайты: "Copyright (C) 2008 Ralink Technology, Corp."
9. C:\DOCUME~1\USER\LOCALS~1\TEMP\MBX@188@A63238.### - подозрительный, обрабатывается вирлабом
   
   • размер: 2048 байт
   • дата файла: 06.07.2010 17:33:48
10. C:\Documents and Settings\User\Application Data\mrpky.exe - HEUR:Backdoor.Win32.Generic
    
    • размер: 64512 байт
    • дата файла: 19.06.2010 19:01:18
    • версия: "0.0.0.0"
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20427
11. C:\Documents and Settings\User\Рабочий стол\stop.bat - подозрительный, обрабатывается вирлабом
    
    • размер: 66 байт
    • дата файла: 19.05.2010 21:31:30

[CyberHelper]

08.07.2010 13:40:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Documents and Settings\User\Рабочий стол\stop.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 66 байт
   • дата файла: 19.05.2010 21:31:30
2. C:\DOCUME~1\USER\LOCALS~1\TEMP\MBX@188@A63238.### - подозрительный, обрабатывается вирлабом
   
   • размер: 2048 байт
   • дата файла: 06.07.2010 17:33:48