некорректная работа пк (заявка №30560)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
смена оформления на классический стиль
Дата обращения: 29.09.2010 4:31:16
Номер заявки: 30560

[CyberHelper]

29.09.2010 12:20:12 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\DRIVERS\atapi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 96512 байт
   • дата файла: 15.04.2008 16:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. c:\documents and settings\localservice\local settings\application data\google\update\googleupdatebeta.exe - Trojan-Downloader.Win32.Agent.erif
   
   • размер: 40960 байт
   • дата файла: 29.09.2010 11:18:22
   • версия: "1, 2, 183, 9"
   • копирайты: "Copyright 2007-2009 Google Inc."
3. C:\WINDOWS\system32\DRIVERS\SE31bus.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 61600 байт
   • дата файла: 10.11.2006 10:45:42
   • версия: "V4.34"
   • копирайты: "Copyright (c) MCCI 1997-2005"
4. C:\WINDOWS\system32\DRIVERS\SE31mdfl.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 9360 байт
   • дата файла: 10.11.2006 10:45:50
   • версия: "V4.34"
   • копирайты: "Copyright (c) MCCI 1997-2005"
5. C:\WINDOWS\system32\DRIVERS\SE31mdm.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 97184 байт
   • дата файла: 10.11.2006 10:45:52
   • версия: "V4.34"
   • копирайты: "Copyright (c) MCCI 1997-2005"
6. C:\WINDOWS\system32\DRIVERS\SE31mgmt.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 88688 байт
   • дата файла: 10.11.2006 10:45:56
   • версия: "V4.34"
   • копирайты: "Copyright (c) MCCI 1997-2005"
7. C:\WINDOWS\system32\DRIVERS\se31nd5.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 18704 байт
   • дата файла: 10.11.2006 10:46:00
   • версия: "V4.34"
   • копирайты: "Copyright (c) MCCI 1997-2005"
8. C:\WINDOWS\system32\DRIVERS\SE31obex.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 86560 байт
   • дата файла: 10.11.2006 10:46:02
   • версия: "V4.34"
   • копирайты: "Copyright (c) MCCI 1997-2005"
9. C:\WINDOWS\system32\DRIVERS\se31unic.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 90800 байт
   • дата файла: 10.11.2006 10:46:12
   • версия: "V4.34"
   • копирайты: "Copyright (c) MCCI 1997-2005"
10. C:\Program Files\WinLockPro\winlockw.dat - подозрительный, обрабатывается вирлабом
    
    • размер: 46592 байт
    • дата файла: 16.10.2006 4:50:00
11. C:\WINDOWS\explorer.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 1926144 байт
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."