вирус тормозит систему (заявка №33451)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Win XP, автоматическое обновление работает, стоят все обновления. Каспер 6 версии ежедневно базы обновляю. Тем не менее, в инете подхватил вирус (при попытке закрыть рекламный баннер). Сначала каспер нашел троян, потом руткит, но все равно каждый раз при загрузке системы он снова проявлялся. Система ругалась на файл cssrss.exe. После запуска AVZ вроде проблема сначала исчезла, но при первой попытке выйти в инет стало еще хуже. Сейчас комп после первых 3-х минут работы начинает тормозить, не дает запускать диспетчер задач, AVZ либо ничего не находит, либо подвисает, либо выгружается из памяти. В безопасном режиме тоже ничего не находит. В диспетчере задач подозрительный процесс сидит - wuaucldt.exe. При попытке выгрузить, через секунду появляется снова, но уже 2 штуки, пробую снова удалить, а их уже 3 штуки , и т.д. Через минуту система ругается что заканчивается свободная виртуальная память, и после уже ни диспетчер задач ни программы не открываются
Дата обращения: 20.10.2010 19:30:41
Номер заявки: 33451

[CyberHelper]

21.10.2010 0:40:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\nvoglnt.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 8818688 байт
   • дата файла: 26.07.2008 13:48:00
   • версия: "6.14.11.7779"
   • копирайты: "(C) NVIDIA Corporation. All rights reserved."
2. C:\WINDOWS\system32\mlcdndae.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 22016 байт
   • дата файла: 15.10.2010 16:20:16
   • версия: "2.1.1"
   • детект других антивирусов: VBA32: Зловред BScope.Trojan.Oficla; BitDefender: Зловред Trojan.Oficla.AQ; NOD32: Подозрение Win32/Kryptik.HHI trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk]
3. c:\windows\system32\wuaucldt.exe - Trojan.Win32.Pincav.ajcj
   
   • размер: 37888 байт
   • дата файла: 20.10.2010 20:52:10
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen2.6199; BitDefender: Зловред Trojan.Generic.KDV.53116; NOD32: Подозрение Win32/Kryptik.HLW trojan; Avast4: Зловред Win32:Malware-gen
4. C:\WINDOWS\system32\DRIVERS\WlanUIG.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 376224 байт
   • дата файла: 11.05.2004 10:10:34
   • версия: "3.0.14"
   • копирайты: "Copyright (C) 2004."
5. C:\WINDOWS\TEMP\tmp.exe - Trojan.Win32.Pincav.ajcj
   
   • размер: 37888 байт
   • дата файла: 19.10.2010 18:21:18
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen2.6199; BitDefender: Зловред Trojan.Generic.KDV.53116; NOD32: Подозрение Win32/Kryptik.HLW trojan; Avast4: Зловред Win32:Malware-gen
6. c:\documents and settings\localservice\wuaucldt.exe - Trojan.Win32.Pincav.ajcj
   
   • размер: 37888 байт
   • дата файла: 21.10.2010 0:07:40
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen2.6199; BitDefender: Зловред Trojan.Generic.KDV.53116; NOD32: Подозрение Win32/Kryptik.HLW trojan; Avast4: Зловред Win32:Malware-gen
7. C:\Documents and Settings\Администратор\Рабочий стол\Dc32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1261568 байт
   • дата файла: 20.12.2002 13:20:22
   • версия: "5.2"
   • копирайты: "Copyright © 1996-2000 DISCo. All Rights Reserved."