Не доступен сайт Vkontakte.ru (заявка №39430)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При входе выдает следующее:

Ваша страница была взломана, и с нее рассылался спам. Чтобы это прекратилось, Вам необходимо сменить пароль от страницы.

Также мы советуем Вам сменить пароль от почтового ящика и проверить Ваш компьютер на вирусы. Никогда не указывайте Ваш пароль от страницы нигде, кроме сайта http://vkontakte.ru.

Как меня могли взломать? Внимательно изучите этот раздел, прежде чем возобновлять пользование сайтом, чтобы избежать блокировок за спам в дальнейшем.
Дата обращения: 25.11.2010 12:27:53
Номер заявки: 39430

[CyberHelper]

27.11.2010 18:50:15 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\Programs\Bred2r\Bred2r.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 76288 байт
   • дата файла: 12.08.2009 21:36:12
2. d:\programs\usb safely remove\usbsafelyremove.exe - Trojan.Win32.Swisyn.argq
   
   • размер: 1189376 байт
   • дата файла: 14.07.2008 21:18:50
   • версия: "4.0.4.695"
   • копирайты: "Copyright © 2004-2008 by SafelyRemove.com"
3. c:\windows\system32\nvraidservice.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 185128 байт
   • дата файла: 20.04.2007 17:20:00
   • версия: "5.10.2600.0985"
   • копирайты: "Copyright© NVIDIA Corporation 2000-2007."
4. C:\WINDOWS\system32\NvRaidSvRU.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 52736 байт
   • дата файла: 20.04.2007 16:56:40
   • версия: "5.10.2600.0985"
   • копирайты: "Copyright© NVIDIA Corporation 2000-2007."
5. C:\Documents and Settings\Ananimous\Application Data\Microsoft\Internet Explorer\Quick Launch\Drive Space.tlbplugin - подозрительный, обрабатывается вирлабом
   
   • размер: 2560 байт
   • дата файла: 04.10.2010 17:45:24
6. C:\Documents and Settings\Ananimous\Application Data\Microsoft\Internet Explorer\Quick Launch\Key State.tlbplugin - подозрительный, обрабатывается вирлабом
   
   • размер: 2560 байт
   • дата файла: 10.08.2008 18:13:26
7. C:\Documents and Settings\Ananimous\Application Data\Microsoft\Internet Explorer\Quick Launch\setup.ini - подозрительный, обрабатывается вирлабом
   
   • размер: 2636 байт
   • дата файла: 07.10.2010 17:24:42
8. C:\Documents and Settings\Ananimous\Application Data\Microsoft\Internet Explorer\Quick Launch\TLB Clock.tlbplugin - подозрительный, обрабатывается вирлабом
   
   • размер: 3584 байт
   • дата файла: 10.08.2008 18:42:52
9. C:\Documents and Settings\Ananimous\Application Data\Microsoft\Internet Explorer\Quick Launch\tlbdata.xml - подозрительный, обрабатывается вирлабом
   
   • размер: 1640 байт
   • дата файла: 27.11.2010 17:25:46
10. C:\Documents and Settings\Ananimous\Application Data\Microsoft\Internet Explorer\Quick Launch\Volume Control.tlbplugin - подозрительный, обрабатывается вирлабом
    
    • размер: 2560 байт
    • дата файла: 10.08.2008 18:13:34
11. C:\Documents and Settings\Ananimous\Application Data\Microsoft\Internet Explorer\Quick Launch\Weather Forecast.tlbplugin - подозрительный, обрабатывается вирлабом
    
    • размер: 13824 байт
    • дата файла: 27.11.2010 17:02:38
12. C:\WINDOWS\system32\DRIVERS\nvefd2k.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 50304 байт
    • дата файла: 18.11.2007 1:43:34
    • версия: "1.00.02.06772"
    • копирайты: "Copyright © 2001-2007 NVIDIA Corporation"