вирус NET-WORM.Win32 (заявка №47427)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Со вчерашнего дня компьютер стал плохо работать ... тормозит... медленно грузится... Касперский пишет что компьютер под угрозой... требуется полная проверка компьютера (делала за сутки 3 проверки)... требуется лечение... я все это делаю - но результата нет... компьютер выполняет все функции - перезагружается... и все начинается снова... пишет что Обнаружено вредоносное ПО - Rootkit.Win32.Pakes.zo расположение в WINDOWS/system32/drive/kiekmkbm.sys ..... Предлагает выполнить лечение с последующей перезагрузкой... я даю разрешение на лечение... все происходит... комп перезагружается ... и все начинается снова... опять всплывают окна с обнаруженными вирусами.... Программа у меня Kaspersky Internet Security 2011.... загружала программу через интернет, но ключ вводила с купленного диска антивируса...
Дата обращения: 12.01.2011 16:25:07
Номер заявки: 47427

[CyberHelper]

13.01.2011 17:40:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Program Files\hfs\hfs.exe - not-a-virus:Server-FTP.Win32.SFH.s
   
   • размер: 777216 байт
   • дата файла: 19.02.2008 7:36:46
   • детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.73

[CyberHelper]

14.01.2011 12:50:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\regedit.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 226816 байт
   • дата файла: 20.05.2008 22:53:20
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."

[CyberHelper]

20.01.2011 18:56:55 лечение успешно завершено