не работает интернет (заявка №38985)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
сайты не открываютчя , выдает ошибку, непонятные процессы в автозапуске
Дата обращения: 22.11.2010 16:15:53
Номер заявки: 38985

[CyberHelper]

22.11.2010 18:20:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Acc essibility\e823afda62fdc84e99d0941fc3702032\Access ibility.ni.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 26624 байт
   • дата файла: 22.11.2010 18:18:16
   • версия: "2.0.50727.42 (RTM.050727-4200)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Sys tem.Configuration\18ae10809f28314dbcfbe3877f69b79c \System.Configuration.ni.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 962560 байт
   • дата файла: 22.11.2010 18:17:38
   • версия: "2.0.50727.42 (RTM.050727-4200)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Sys tem.Drawing\15788f99a20d64468092a7ebcf26378f\Syste m.Drawing.ni.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1626112 байт
   • дата файла: 22.11.2010 18:15:44
   • версия: "2.0.50727.42 (RTM.050727-4200)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Sys tem.Runtime.Remo#\d3234d62d0371c45ae33d895c479843e \System.Runtime.Remoting.ni.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 815104 байт
   • дата файла: 22.11.2010 18:17:50
   • версия: "2.0.50727.42 (RTM.050727-4200)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\Documents and Settings\Evgeni\Application Data\ltzqai.exe - Trojan.Win32.Pincav.akqm
   
   • размер: 90112 байт
   • дата файла: 22.11.2010 18:09:44
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14136; BitDefender: Зловред Trojan.Generic.KDV.70715; NOD32: Зловред Win32/Bflient.K worm

[CyberHelper]

22.11.2010 19:40:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Acc essibility\e823afda62fdc84e99d0941fc3702032\Access ibility.ni.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 26624 байт
   • дата файла: 22.11.2010 18:18:16
   • версия: "2.0.50727.42 (RTM.050727-4200)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Sys tem.Configuration\18ae10809f28314dbcfbe3877f69b79c \System.Configuration.ni.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 962560 байт
   • дата файла: 22.11.2010 18:17:38
   • версия: "2.0.50727.42 (RTM.050727-4200)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Sys tem.Drawing\15788f99a20d64468092a7ebcf26378f\Syste m.Drawing.ni.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1626112 байт
   • дата файла: 22.11.2010 18:15:44
   • версия: "2.0.50727.42 (RTM.050727-4200)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Sys tem.Runtime.Remo#\d3234d62d0371c45ae33d895c479843e \System.Runtime.Remoting.ni.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 815104 байт
   • дата файла: 22.11.2010 18:17:50
   • версия: "2.0.50727.42 (RTM.050727-4200)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\Documents and Settings\Evgeni\Application Data\ltzqai.exe - Trojan.Win32.Pincav.akqm
   
   • размер: 90112 байт
   • дата файла: 22.11.2010 18:09:44
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14136; BitDefender: Зловред Trojan.Generic.KDV.70715; NOD32: Зловред Win32/Bflient.K worm
6. C:\WINDOWS\cfdrive32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 147456 байт
   • дата файла: 22.11.2010 18:10:00
   • версия: "4.02.0007"
   • копирайты: "NVIDIA Corporation"
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.166; BitDefender: Зловред Gen:Trojan.Heur.VP.jm0@a8Xg7zhO; NOD32: Подозрение Win32/Injector.DQG trojan
7. c:\windows\system32\msvmiode.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 109912 байт
   • дата файла: 22.11.2010 18:09:54
   • версия: "6.0.2600.1"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.3567