Блокированы файлы формата lst (заявка №43155)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Заметил что не запускаются программы, которые используют файлы с форматом lst и игры тоже, например CS 1.6, не обновляется также Dr.Web, пишет такую же ошибку. Так же эти файлы нельзя копировать, извлеч из архива или удралить (только при помощи программ типа Unlocker). Этот вопрос я задавал многим, но ответа так и не услышал конкретного, далее я опишу подробнее ситуацию может быть это поможет:
Не могу установить КС на комп...пишет при установки - Ошибка при работе с файлом - произошла следующая ошибка с файлом: С\Program Files\Valve\valve\delta.lst - неверная попытка доступа к адресу памяти. (0х3е6)
И так он пишет о каждом файле с расширением "lst"........Все началось с того, что я пытался зайти в КС и при загрузки вылазилазила табличка error типа был не найден какой-то файл или что-то в этом роде (файл имел расширение lst) Далее я попытался переустановить КС....удаляя КС опять вылазиют таблички мол нельзя удалить файлы с расширением lst...в итоге установил unlocker и с помощью этой проги удалил....а теперь не могу установить...
Дата обращения: 18.12.2010 17:37:22
Номер заявки: 43155

[CyberHelper]

18.12.2010 19:00:18 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\Games\Шахматы\chess\chess.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 220160 байт
   • версия: "2.0.0.2"
2. D:\Андрей\программы\ArtMoney\artmoney.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 743424 байт
3. C:\WINDOWS\ksmt.sys - Rootkit.Win32.Qhost.aj
   
   • размер: 40800 байт
4. C:\WINDOWS\system32\NTOSKVS1.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 2250240 байт
   • версия: "5.1.2600.2622 (xpsp_sp2_gdr.050301-1519)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\WINDOWS\system32\pgp60mn.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 62976 байт
   • версия: "6.0"
   • копирайты: "Copyright © 1998 Network Associates, Inc. All Rights Reserved."
6. C:\autorun.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 61440 байт
7. C:\autorun.wsh - подозрительный, обрабатывается вирлабом
   
   • размер: 72 байт
   • детект других антивирусов: Avast4: Зловред VBS:Malware-gen
8. c:\program files\common files\doctor web\scanning engine\dwengine.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1660248 байт
   • версия: "6.0.3.12080 (Build 8166)"
   • копирайты: "Copyright (c) Doctor Web, Ltd., 1992-2010"
9. C:\Program Files\Microsoft Visual Studio 8\Team Tools\Performance Tools\VSPerfDrv.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 54464 байт
   • версия: "8.0.50715.00 built by: lab23dev(DDBLD531-dlab)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
10. C:\autorun.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
11. C:\autorun.wsh - подозрительный, обрабатывается вирлабом
    
    • размер: 72 байт
    • детект других антивирусов: Avast4: Зловред VBS:Malware-gen

[CyberHelper]

18.12.2010 20:30:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\Games\Шахматы\chess\chess.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 220160 байт
   • версия: "2.0.0.2"
2. D:\Андрей\программы\ArtMoney\artmoney.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 743424 байт
3. C:\WINDOWS\ksmt.sys - Rootkit.Win32.Qhost.aj
   
   • размер: 40800 байт
4. C:\WINDOWS\system32\NTOSKVS1.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 2250240 байт
   • версия: "5.1.2600.2622 (xpsp_sp2_gdr.050301-1519)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\WINDOWS\system32\pgp60mn.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 62976 байт
   • версия: "6.0"
   • копирайты: "Copyright © 1998 Network Associates, Inc. All Rights Reserved."
6. C:\autorun.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 61440 байт
7. C:\autorun.wsh - подозрительный, обрабатывается вирлабом
   
   • размер: 72 байт
   • детект других антивирусов: Avast4: Зловред VBS:Malware-gen
8. c:\program files\common files\doctor web\scanning engine\dwengine.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1660248 байт
   • версия: "6.0.3.12080 (Build 8166)"
   • копирайты: "Copyright (c) Doctor Web, Ltd., 1992-2010"
9. C:\Program Files\Microsoft Visual Studio 8\Team Tools\Performance Tools\VSPerfDrv.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 54464 байт
   • версия: "8.0.50715.00 built by: lab23dev(DDBLD531-dlab)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
10. C:\autorun.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
11. C:\autorun.wsh - подозрительный, обрабатывается вирлабом
    
    • размер: 72 байт
    • детект других антивирусов: Avast4: Зловред VBS:Malware-gen

[CyberHelper]

18.12.2010 21:31:49 лечение успешно завершено