проблема (заявка №39924)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
при запуске некоторых программ выходит ошибка. вылетает браузер при попытке просмотра видео. антивирусные программы не устанавливаются. При входе в вконтакт выдаёт табличку :На данный момент проводятся технические работы. Извините за неудобства.
Дата обращения: 28.11.2010 19:57:15
Номер заявки: 39924

[CyberHelper]

28.11.2010 22:10:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\sewd.sys - Rootkit.Win32.Qhost.w
   
   • размер: 40704 байт
   • дата файла: 26.11.2010 22:42:48
2. C:\WINDOWS\system32\cmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 781312 байт
   • дата файла: 03.08.2004 23:56:50
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. c:\windows\system32\dmserver.dll - Trojan.Win32.Patched.dt
   
   • размер: 23552 байт
   • дата файла: 03.08.2004 23:56:44
   • версия: "2600.2180.503.0"
   • копирайты: "Copyright© 1985-2000 Microsoft Corp. All rights reserved."
   • детект других антивирусов: BitDefender: Зловред Trojan.Dmservinf.B; NOD32: Зловред Win32/Patched.BU trojan; Avast4: Зловред Win32:Patched-KL [Trj]
4. C:\WINDOWS\system32\rescue32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 108544 байт
   • дата файла: 03.08.2004 23:56:44
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Ibank.268; BitDefender: Зловред Trojan.Generic.5132797; NOD32: Зловред Win32/Spy.Ranbyus.A trojan
5. C:\WINDOWS\system32\sdra64.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 164864 байт
   • версия: "7.8.146.753"
   • копирайты: "Xoemucsipaufamyngace"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.3994; NOD32: Подозрение Win32/Kryptik.IKC trojan
6. C:\WINDOWS\system32\stobject.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 401408 байт
   • дата файла: 03.08.2004 23:56:46
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
7. C:\WINDOWS\TEMP\drwuninst.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 2729264 байт
   • дата файла: 24.08.2010 16:22:02
   • версия: "5.00.1.201003120"
   • копирайты: "Copyright (c) Doctor Web, Ltd., 1992-2010"
8. c:\documents and settings\administrator\application data\download2\svcnost.exe - Backdoor.Win32.Spammy.fy
   
   • размер: 74240 байт
   • дата файла: 25.11.2010 22:40:44
   • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.39646; BitDefender: Зловред Trojan.Generic.KD.73228; NOD32: Зловред Win32/TrojanDownloader.Delf.QBK trojan; Avast4: Зловред Win32:Malware-gen
9. C:\WINDOWS\explorer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1880576 байт
   • версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
10. C:\WINDOWS\system32\rescue32.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 108544 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Ibank.268; BitDefender: Зловред Trojan.Generic.5132797; NOD32: Зловред Win32/Spy.Ranbyus.A trojan
11. C:\WINDOWS\system32\sdra64.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 164864 байт
    • версия: "7.8.146.753"
    • копирайты: "Xoemucsipaufamyngace"
    • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.3994; NOD32: Подозрение Win32/Kryptik.IKC trojan