Не устанавливаются антивирусные программы (заявка №40342)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Не устанавливаются антивирусные программы, выдается сообщение о том, что возможно компьютер завирусован, нужно чистить сам компьютер и предлагают ваши утилиты
Дата обращения: 01.12.2010 9:21:06
Номер заявки: 40342

[CyberHelper]

02.12.2010 13:30:12 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\CFusionMX7\verity\k2\_nti40\bin\libodk.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1009568 байт
   • дата файла: 24.09.2004 6:15:46
2. C:\CFusionMX7\verity\k2\_nti40\bin\libvdiag.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 93692 байт
   • дата файла: 28.04.2004 0:23:36
3. C:\CFusionMX7\verity\k2\_nti40\bin\libvi18n.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 37996 байт
   • дата файла: 24.09.2004 21:34:24
4. C:\CFusionMX7\verity\k2\_nti40\bin\vzlib.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 62972 байт
   • дата файла: 06.04.2004 3:43:30
5. C:\CFusionMX7\verity\k2\_nti40\bin\xerces-c_1_6_0.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1249280 байт
   • дата файла: 28.04.2004 0:23:38
   • версия: "1, 6, 0"
   • копирайты: "Copyright © Apache Software Foundation 2000 subject to licensing terms"
6. C:\CFusionMX7\verity\k2\_nti40\filters\kvutil.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 278528 байт
   • дата файла: 01.10.2004 1:31:28
   • версия: "Build 20040910"
   • копирайты: "Copyright© Verity, Inc. 2003"
7. C:\WINDOWS\ALCMTR.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 73728 байт
   • дата файла: 02.12.2010 13:45:56
   • версия: "1.6.0.2"
   • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
   • детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus
8. C:\WINDOWS\inf\unregmp2.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 200704 байт
   • дата файла: 02.12.2010 14:00:50
   • версия: "10.00.00.3802"
   • копирайты: "(C) Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
9. C:\WINDOWS\Network Diagnostic\xpnetdiag.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 558080 байт
   • дата файла: 02.12.2010 14:04:36
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
10. C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 769536 байт
    • дата файла: 02.12.2010 14:04:36
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: Avast4: Зловред Win32:Vitro
11. c:\windows\pixart\pac207\monitor.exe - Virus.Win32.Virut.ce
    
    • размер: 344064 байт
    • дата файла: 03.11.2006 11:01:16
    • версия: "0001.0004.2006.1103"
    • копирайты: "Copyright (c) 1998-2006 PixArt Imaging Incorporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X6; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
12. C:\WINDOWS\system32\asr_fmt.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 30720 байт
    • дата файла: 02.12.2010 14:11:24
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
13. C:\WINDOWS\system32\asr_ldm.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 32768 байт
    • дата файла: 02.12.2010 14:11:26
    • версия: "2600.0.503.0"
    • копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены."
    • детект других антивирусов: Avast4: Зловред Win32:Vitro
14. C:\WINDOWS\system32\asr_pfu.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 32768 байт
    • дата файла: 02.12.2010 14:11:26
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
15. c:\windows\system32\chgservice.exe - Virus.Win32.Virut.ce
    
    • размер: 159744 байт
    • дата файла: 22.10.2009 14:26:18
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
16. C:\WINDOWS\system32\cisvc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 5632 байт
    • дата файла: 02.12.2010 14:11:44
    • версия: "5.1.2600.5512 (xpsp.080413-0852)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
17. C:\WINDOWS\system32\clipsrv.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 33280 байт
    • дата файла: 02.12.2010 14:11:54
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
18. C:\WINDOWS\system32\cmd.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 396800 байт
    • дата файла: 02.12.2010 14:11:58
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
19. C:\WINDOWS\System32\cscript.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 139264 байт
    • дата файла: 02.12.2010 14:12:06
    • версия: "5.7.0.18066"
    • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
    • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.FU.iq1@a8fePFni
20. c:\windows\system32\ctfmon.exe - Virus.Win32.Virut.ce
    
    • размер: 39936 байт
    • дата файла: 15.04.2008 0:10:54
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
21. C:\WINDOWS\system32\dllhost.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 5632 байт
    • дата файла: 02.12.2010 14:12:18
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
22. C:\WINDOWS\System32\dmadmin.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 225280 байт
    • дата файла: 02.12.2010 14:12:22
    • версия: "2600.5512.503.0"
    • копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
      Фрагменты © Veritas Software, 1997-2000. Все права защищены."
23. c:\windows\system32\e_s00rp2.exe - Virus.Win32.Virut.ce
    
    • размер: 85504 байт
    • дата файла: 16.05.2000 9:00:00
    • версия: "2.00"
    • копирайты: "Copyright (C) SEIKO EPSON CORP. 1999"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
24. C:\WINDOWS\system32\HDAShCut.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 62976 байт
    • дата файла: 02.12.2010 14:13:06
    • версия: "5.10.01.5013 built by: WinDDK"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: Avast4: Зловред Win32:Vitro
25. C:\WINDOWS\system32\ie4uinit.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 70656 байт
    • дата файла: 02.12.2010 14:13:08
    • версия: "7.00.6000.17091 (vista_gdr.100824-1500)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
26. C:\WINDOWS\system32\imapi.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 151040 байт
    • дата файла: 02.12.2010 14:13:12
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
27. C:\WINDOWS\system32\locator.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 75264 байт
    • дата файла: 02.12.2010 14:13:24
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
28. C:\WINDOWS\System32\logon.scr - подозрительный, обрабатывается вирлабом
    
    • размер: 220672 байт
    • дата файла: 02.12.2010 14:13:26
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
29. C:\WINDOWS\system32\mnmsrvc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 32768 байт
    • дата файла: 02.12.2010 14:13:36
    • версия: "5.1.2600.5512"
    • копирайты: "© Корпорация Майкрософт, 1996-2001"
30. C:\WINDOWS\system32\msdtc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 6144 байт
    • дата файла: 02.12.2010 14:13:42
    • версия: "2001.12.4414.700"
    • копирайты: "Copyright (C) Microsoft Corp. 1995-1998"
31. C:\WINDOWS\system32\netdde.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 114176 байт
    • дата файла: 02.12.2010 14:13:54
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
32. C:\WINDOWS\system32\nwiz.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 1519616 байт
    • дата файла: 02.12.2010 14:14:30
    • версия: "6.14.10.11048"
33. C:\WINDOWS\system32\progman.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 109568 байт
    • дата файла: 02.12.2010 14:14:44
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
34. C:\WINDOWS\system32\regsvr32.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 12800 байт
    • дата файла: 02.12.2010 14:15:10
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
35. C:\WINDOWS\system32\rsvp.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 133120 байт
    • дата файла: 02.12.2010 14:15:22
    • версия: "5.1.2600.0 (xpclient.010817-1148)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
36. c:\WINDOWS\system32\Rundll32.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 33792 байт
    • дата файла: 02.12.2010 14:15:24
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
37. C:\WINDOWS\System32\SaveDump.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 13824 байт
    • дата файла: 02.12.2010 14:15:26
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
38. C:\WINDOWS\System32\SCardSvr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 97792 байт
    • дата файла: 02.12.2010 14:15:32
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
39. C:\WINDOWS\system32\sessmgr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 142336 байт
    • дата файла: 02.12.2010 14:15:36
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
40. C:\WINDOWS\system32\shmgrate.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 45056 байт
    • дата файла: 02.12.2010 14:15:38
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
41. C:\WINDOWS\system32\smlogsvc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 92160 байт
    • дата файла: 02.12.2010 14:15:46
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: Avast4: Зловред Win32:Vitro
42. c:\windows\system32\spoolsv.exe - Virus.Win32.Virut.ce
    
    • размер: 83968 байт
    • дата файла: 17.08.2010 21:17:06
    • версия: "5.1.2600.6024 (xpsp_sp3_gdr.100817-1626)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
43. C:\WINDOWS\system32\tlntsvr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 73728 байт
    • дата файла: 02.12.2010 14:16:34
    • версия: "5.1.2600.5512 (xpsp.080413-0852)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
44. C:\WINDOWS\System32\ups.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 18944 байт
    • дата файла: 02.12.2010 14:16:50
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
45. C:\WINDOWS\System32\userinit.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 27136 байт
    • дата файла: 02.12.2010 14:16:50
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
46. C:\WINDOWS\System32\vssvc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 290304 байт
    • дата файла: 02.12.2010 14:17:02
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
47. C:\WINDOWS\system32\VTtrayp.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 163840 байт
    • дата файла: 02.12.2010 14:17:02
    • версия: "2.00.38-0802B"
    • копирайты: "Copyright (c) 2004-2005 S3 Graphics Co., Ltd."
48. C:\WINDOWS\system32\wbem\wmiapsrv.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 126464 байт
    • дата файла: 02.12.2010 14:23:00
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
49. c:\windows\system32\wisptis.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 293376 байт
    • дата файла: 02.12.2010 14:17:38
    • версия: "1.7.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "Copyright © 1998-2003 Microsoft Corp."
50. c:\windows\system32\wscntfy.exe - Virus.Win32.Virut.ce
    
    • размер: 38912 байт
    • дата файла: 15.04.2008 0:11:14
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
51. C:\RECYCLER\S-1-5-21-8018211580-0771277193-535728742-3333\sysdate.exe - Virus.Win32.Virut.ce
    
    • размер: 163840 байт
    • дата файла: 16.12.2009 21:56:46
    • версия: "0.0.0.0"
    • копирайты: "UCo<?"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Backdoor.SdBot.ofx; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
52. c:\program files\messenger\msmsgs.exe - Virus.Win32.Virut.ce
    
    • размер: 1720320 байт
    • дата файла: 15.04.2008 0:11:04
    • версия: "4.7.3001"
    • копирайты: "Copyright (c) Microsoft Corporation 2004"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
53. C:\Program Files\\Outlook Express\setup50.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 73216 байт
    • дата файла: 02.12.2010 12:26:34
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
54. C:\Program Files\Outlook Express\setup50.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 73216 байт
    • дата файла: 02.12.2010 12:26:34
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."