не загружается компьютер (заявка №31231)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
доброго времени суток! не загружается компьютер. делаю восстановление системы с диска с ОП. часто вылетает надпись, что установлено какое то ПО, требуется перезагрузка. при следующей перезагрузке компьютер опять не загружается. при восстановлении системы выходит надпись "необходим файл cont3flt.sys на Informzashita Continent3 Filter Driver Disk".
Дата обращения: 05.10.2010 6:52:42
Номер заявки: 31231

[CyberHelper]

05.10.2010 12:10:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\FkClnt1\EXE\cbank.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 15872 байт
   • дата файла: 04.08.2009 8:01:50
   • версия: "1.0.1.130"
   • копирайты: "(C) 2000-2006 OTR"
2. D:\Kors Soft\minisite.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 843964 байт
   • дата файла: 12.06.2010 21:38:50
3. C:\rguclient-windows_6.0.32\rgu.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • дата файла: 14.09.2009 4:39:38
4. C:\Documents and Settings\Администрация\Главное меню\Программы\Автозагрузка\bcxnojzavlm.exe - Trojan-Downloader.Win32.Refroso.bhl
   
   • размер: 44544 байт
   • дата файла: 04.10.2010 14:04:50
   • версия: "1.6.0.2"
   • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop1.48562; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Gen:Variant.Kazy.285; NOD32: Подозрение Win32/Injector.DCE trojan; Avast4: Зловред Win32:Malware-gen
5. C:\Documents and Settings\Администрация\Главное меню\Программы\Автозагрузка\bxx66o81.exe - Trojan-Downloader.Win32.Refroso.bhm
   
   • размер: 44544 байт
   • дата файла: 04.10.2010 14:04:50
   • версия: "1.6.0.2"
   • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop1.48562; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Gen:Variant.Kazy.285; NOD32: Подозрение Win32/Injector.DCE trojan; Avast4: Зловред Win32:Malware-gen
6. C:\Documents and Settings\Администрация\Главное меню\Программы\Автозагрузка\wr081yjk.exe - Trojan-Downloader.Win32.Refroso.bhk
   
   • размер: 44544 байт
   • дата файла: 04.10.2010 15:23:14
   • версия: "1.6.0.2"
   • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop1.48562; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Gen:Variant.Kazy.285; NOD32: Подозрение Win32/Injector.DCE trojan; Avast4: Зловред Win32:Malware-gen
7. C:\Documents and Settings\Администрация\Главное меню\Программы\Автозагрузка\1cdi81u.exe - Trojan.Win32.Ddox.su
   
   • размер: 44544 байт
   • дата файла: 04.10.2010 14:04:50
   • версия: "1.6.0.2"
   • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop1.48239; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Gen:Variant.Kazy.285; NOD32: Подозрение Win32/Injector.CXM trojan
8. C:\Documents and Settings\Администрация\Главное меню\Программы\Автозагрузка\3almh08.exe - Trojan.Win32.Ddox.sr
   
   • размер: 44544 байт
   • дата файла: 04.10.2010 15:23:16
   • версия: "1.6.0.2"
   • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop1.48239; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Gen:Variant.Kazy.285; NOD32: Подозрение Win32/Injector.CXM trojan
9. C:\Program Files\Best Spyware Scanner\BSSHelper.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 403456 байт
   • дата файла: 30.09.2010 15:25:48
   • версия: "1.0.0.0"
   • копирайты: "(C) bestspywarescanner.net All rights Reserved"
   • детект других антивирусов: VBA32: Зловред Adware.SpywareCease; NOD32: Зловред Win32/Adware.SpywareCease application

[CyberHelper]

05.10.2010 14:41:43 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\FkClnt1\EXE\cbank.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 15872 байт
   • дата файла: 04.08.2009 8:01:50
   • версия: "1.0.1.130"
   • копирайты: "(C) 2000-2006 OTR"
2. D:\Kors Soft\minisite.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 843964 байт
   • дата файла: 12.06.2010 21:38:50
3. C:\rguclient-windows_6.0.32\rgu.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • дата файла: 14.09.2009 4:39:38
4. C:\Documents and Settings\Администрация\Главное меню\Программы\Автозагрузка\bcxnojzavlm.exe - Trojan-Downloader.Win32.Refroso.bhl
   
   • размер: 44544 байт
   • дата файла: 04.10.2010 14:04:50
   • версия: "1.6.0.2"
   • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop1.48562; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Gen:Variant.Kazy.285; NOD32: Подозрение Win32/Injector.DCE trojan; Avast4: Зловред Win32:Malware-gen
5. C:\Documents and Settings\Администрация\Главное меню\Программы\Автозагрузка\bxx66o81.exe - Trojan-Downloader.Win32.Refroso.bhm
   
   • размер: 44544 байт
   • дата файла: 04.10.2010 14:04:50
   • версия: "1.6.0.2"
   • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop1.48562; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Gen:Variant.Kazy.285; NOD32: Подозрение Win32/Injector.DCE trojan; Avast4: Зловред Win32:Malware-gen
6. C:\Documents and Settings\Администрация\Главное меню\Программы\Автозагрузка\wr081yjk.exe - Trojan-Downloader.Win32.Refroso.bhk
   
   • размер: 44544 байт
   • дата файла: 04.10.2010 15:23:14
   • версия: "1.6.0.2"
   • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop1.48562; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Gen:Variant.Kazy.285; NOD32: Подозрение Win32/Injector.DCE trojan; Avast4: Зловред Win32:Malware-gen
7. C:\Documents and Settings\Администрация\Главное меню\Программы\Автозагрузка\1cdi81u.exe - Trojan.Win32.Ddox.su
   
   • размер: 44544 байт
   • дата файла: 04.10.2010 14:04:50
   • версия: "1.6.0.2"
   • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop1.48239; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Gen:Variant.Kazy.285; NOD32: Подозрение Win32/Injector.CXM trojan
8. C:\Documents and Settings\Администрация\Главное меню\Программы\Автозагрузка\3almh08.exe - Trojan.Win32.Ddox.sr
   
   • размер: 44544 байт
   • дата файла: 04.10.2010 15:23:16
   • версия: "1.6.0.2"
   • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop1.48239; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Gen:Variant.Kazy.285; NOD32: Подозрение Win32/Injector.CXM trojan
9. C:\Program Files\Best Spyware Scanner\BSSHelper.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 403456 байт
   • дата файла: 30.09.2010 15:25:48
   • версия: "1.0.0.0"
   • копирайты: "(C) bestspywarescanner.net All rights Reserved"
   • детект других антивирусов: VBA32: Зловред Adware.SpywareCease; NOD32: Зловред Win32/Adware.SpywareCease application
10. C:\Program Files\Dicter\Dicter.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 911360 байт
    • дата файла: 05.09.2009 18:32:10

[CyberHelper]

05.10.2010 16:20:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\drivers\RKHit.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 34736 байт
   • дата файла: 07.09.2010 11:24:32
   • детект других антивирусов: VBA32: Зловред Adware.SpywareCease; NOD32: Зловред Win32/Adware.SpywareCease application
2. C:\WINDOWS\system32\drivers\RKHit.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 34736 байт
   • детект других антивирусов: VBA32: Зловред Adware.SpywareCease; NOD32: Зловред Win32/Adware.SpywareCease application