Не открываются сайты, появляются посторонние окна в браузере и т.д (заявка №35814)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Не открываются сайты, появляются посторонние окна в браузере и т.д
Дата обращения: 04.11.2010 9:43:01
Номер заявки: 35814

[CyberHelper]

04.11.2010 13:50:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\CAPMONN.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 13824 байт
   • дата файла: 13.10.1999 23:00:00
   • версия: "1.00.0.019"
   • копирайты: "Copyright (C) CANON INC. 1998-1999"
2. C:\WINDOWS\system32\CAPPTMN.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 23040 байт
   • дата файла: 13.10.1999 23:00:00
   • версия: "1.00.0.019"
   • копирайты: "Copyright (C) CANON INC. 1998-1999"
3. c:\windows\system32\caprpcsn.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 28672 байт
   • дата файла: 13.10.1999 23:00:00
   • версия: "1.00.0.019"
   • копирайты: "Copyright (C) CANON INC. 1998-1999"
4. C:\WINDOWS\system32\CAPSMN.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 40448 байт
   • дата файла: 13.10.1999 23:00:00
   • версия: "1.00.0.019"
   • копирайты: "Copyright (C) CANON INC. 1998-1999"
5. C:\WINDOWS\system32\DRIVERS\atapi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 95360 байт
   • дата файла: 04.10.2006 21:22:32
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. C:\WINDOWS\System32\Drivers\a1br8gfl.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 95360 байт
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
7. C:\Documents and Settings\Administrator.FUB\csrss.exe - P2P-Worm.Win32.Palevo.fuc
   
   • размер: 154112 байт
   • дата файла: 20.04.2010 17:23:24
   • версия: "0.0.0.0"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20312; VBA32: Зловред Trojan-PSW.Win32.Zbot; BitDefender: Зловред Gen:Variant.Rimecud.1; NOD32: Подозрение Win32/Peerfrag.HD worm; Avast4: Зловред Win32:MalOb-AI [Cryp]

[CyberHelper]

04.11.2010 16:50:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\CAPMONN.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 13824 байт
   • дата файла: 13.10.1999 23:00:00
   • версия: "1.00.0.019"
   • копирайты: "Copyright (C) CANON INC. 1998-1999"
2. C:\WINDOWS\system32\CAPPTMN.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 23040 байт
   • дата файла: 13.10.1999 23:00:00
   • версия: "1.00.0.019"
   • копирайты: "Copyright (C) CANON INC. 1998-1999"
3. c:\windows\system32\caprpcsn.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 28672 байт
   • дата файла: 13.10.1999 23:00:00
   • версия: "1.00.0.019"
   • копирайты: "Copyright (C) CANON INC. 1998-1999"
4. C:\WINDOWS\system32\CAPSMN.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 40448 байт
   • дата файла: 13.10.1999 23:00:00
   • версия: "1.00.0.019"
   • копирайты: "Copyright (C) CANON INC. 1998-1999"
5. C:\WINDOWS\system32\DRIVERS\atapi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 95360 байт
   • дата файла: 04.10.2006 21:22:32
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. C:\WINDOWS\System32\Drivers\a1br8gfl.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 95360 байт
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
7. C:\Documents and Settings\Administrator.FUB\csrss.exe - P2P-Worm.Win32.Palevo.fuc
   
   • размер: 154112 байт
   • дата файла: 20.04.2010 17:23:24
   • версия: "0.0.0.0"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20312; VBA32: Зловред Trojan-PSW.Win32.Zbot; BitDefender: Зловред Gen:Variant.Rimecud.1; NOD32: Подозрение Win32/Peerfrag.HD worm; Avast4: Зловред Win32:MalOb-AI [Cryp]

[CyberHelper]

08.11.2010 10:26:27 лечение успешно завершено