Всплывают окна Интернет эксплорер (заявка №48624)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Всплывают окна Интернет эксплорер об отправке отчёта об ошибке, хотя IE я не пользуюсь. В диспетчере задач 100% загрузка процессора, большой вклад в это делает процесс smphost.exe.
Дата обращения: 17.01.2011 21:16:39
Номер заявки: 48624

[CyberHelper]

18.01.2011 18:50:03 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\system32\smphost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 172032 байт
   • дата файла: 01.01.2003 12:45:00
   • версия: "1, 0, 8562, 1005"
   • копирайты: "Copyright (C) 2010"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Buzy.254; Avast4: Зловред Win32:Cyspetel [Trj]
2. C:\WINDOWS\system32\vxdpla.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 663552 байт
   • дата файла: 01.01.2003 12:44:56
   • версия: "7.0.4"
   • копирайты: "(c)VixD All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Searcher.origin; BitDefender: Зловред Gen:Variant.Buzy.161; NOD32: Подозрение Win32/BHO.OAY trojan; Avast4: Зловред Win32:Cyspetel [Trj]
3. c:\docume~1\e25d~1\locals~1\temp\173905.exe - Backdoor.Win32.Agent.beuu
   
   • размер: 323584 байт
   • дата файла: 01.01.2003 12:33:00
   • версия: "2, 2, 0, 0"
   • копирайты: "Copyright (C) 2010"
   • детект других антивирусов: BitDefender: Зловред Backdoor.Generic.562093; Avast4: Зловред Win32:Cyspetel [Trj]
4. c:\documents and settings\Ирина\application data\j1iscgw2stvb1ccor1dm1xc3ut2wlwa2\csrss.exe - Trojan-Banker.Win32.Banker.bfdo
   
   • размер: 71690 байт
   • дата файла: 01.01.2003 2:46:44
   • версия: "2, 2, 1, 1119"
   • копирайты: "Copyright (C) 2003-2010 Foxit Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Banker.23815; BitDefender: Зловред Gen:Variant.Kazy.8135; Avast4: Зловред Win32:Rootkit-gen [Rtk]

[CyberHelper]

19.01.2011 20:30:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\vxdpla.dll - Trojan.Win32.BHO.beke
   
   • размер: 663552 байт
   • дата файла: 01.01.2003 12:44:56
   • версия: "7.0.4"
   • копирайты: "(c)VixD All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Searcher.origin; BitDefender: Зловред Gen:Variant.Buzy.161; NOD32: Подозрение Win32/BHO.OAY trojan; Avast4: Зловред Win32:Cyspetel [Trj]
2. c:\windows\system32\smphost.exe - Trojan-Spy.Win32.Lpxenur.dj
   
   • размер: 172032 байт
   • дата файла: 01.01.2003 12:45:00
   • версия: "1, 0, 8562, 1005"
   • копирайты: "Copyright (C) 2010"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Buzy.254; Avast4: Зловред Win32:Cyspetel [Trj]
3. c:\documents and settings\Ирина\application data\j1iscgw2stvb1ccor1dm1xc3ut2wlwa2\csrss.exe - Trojan-Banker.Win32.Banker.bfdo
   
   • размер: 71690 байт
   • дата файла: 01.01.2003 2:46:44
   • версия: "2, 2, 1, 1119"
   • копирайты: "Copyright (C) 2003-2010 Foxit Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Banker.23815; BitDefender: Зловред Gen:Variant.Kazy.8135; Avast4: Зловред Win32:Rootkit-gen [Rtk]
4. c:\docume~1\e25d~1\locals~1\temp\173905.exe - Backdoor.Win32.Agent.beuu
   
   • размер: 323584 байт
   • дата файла: 01.01.2003 12:33:00
   • версия: "2, 2, 0, 0"
   • копирайты: "Copyright (C) 2010"
   • детект других антивирусов: BitDefender: Зловред Backdoor.Generic.562093; Avast4: Зловред Win32:Cyspetel [Trj]