Блокируется доступ в Интернет и нет доступа к USB-flash-disk (card reader for microSD) (заявка №49609)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Блокируется доступ в Интернет и нет доступа к USB-flash-disk (card reader for microSD)
разу (очень быстро) после регистрации пользователя в системе интернет доступ имеется, но

спустя некоторое время пропадает. После снятия с выполнения в диспетчере задач файла

kl1.sys.exe интернет странички начинают открываться НО! опять НЕнадолго. Для избавления уже

от этой блокировки необходимо снять с выполнения repsvc.exe, тогда интернет появляется. Но

доступ к USB по прежнему отсутсвтует
Дата обращения: 22.01.2011 14:41:57
Номер заявки: 49609

[CyberHelper]

22.01.2011 18:50:13 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\winlogon.exe - Trojan.Win32.VBKrypt.ardh
   
   • размер: 176195 байт
   • дата файла: 17.01.2011 21:56:02
   • версия: "6.1.33.0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.19809; BitDefender: Зловред Gen:Variant.Kazy.6469; NOD32: Подозрение Win32/Injector.EBR trojan; Avast4: Зловред Win32:Agent-AMNI [Trj]
2. C:\WINDOWS\repsvc.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 233472 байт
   • дата файла: 20.01.2011 22:30:30
   • версия: "2.0.0.0"
   • копирайты: "SJ Francke"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Hell.4; BitDefender: Зловред Gen:Trojan.Heur.ZGY.5; NOD32: Подозрение Win32/Injector.EJQ trojan; Avast4: Зловред Win32:Dropper-EXW [Drp]
3. C:\WINDOWS\kl1.sys.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 262144 байт
   • дата файла: 17.01.2011 20:58:28
   • версия: "2.0.0.0"
   • копирайты: "SJ Francke"
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.763; BitDefender: Зловред Trojan.Generic.KDV.112684; NOD32: Зловред Win32/AutoRun.IRCBot.DL worm; Avast4: Зловред Win32:Dropper-gen [Drp]
4. C:\Documents and Settings\11\Application Data\lrwota.exe - Trojan.Win32.VBKrypt.ardh
   
   • размер: 176195 байт
   • дата файла: 18.01.2011 17:11:02
   • версия: "6.1.33.0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.19809; BitDefender: Зловред Gen:Variant.Kazy.6469; NOD32: Подозрение Win32/Injector.EBR trojan; Avast4: Зловред Win32:Agent-AMNI [Trj]
5. C:\Documents and Settings\11\Application Data\hozfp.exe - Trojan.Win32.Buzus.ffou
   
   • размер: 217088 байт
   • дата файла: 28.08.2010 13:20:34
   • версия: "2.00"
   • копирайты: "AceSoft Corp all rights reserved"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.15843; VBA32: Зловред Trojan.Buzus.ffou; BitDefender: Зловред Trojan.Generic.KDV.30325; NOD32: Подозрение Win32/Injector.CSU trojan; Avast4: Зловред Win32:Dropper-gen [Drp]
6. C:\Documents and Settings\11\Application Data\zlan.exe - Trojan.Win32.VBKrypt.ardh
   
   • размер: 176195 байт
   • дата файла: 17.01.2011 21:15:42
   • версия: "6.1.33.0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.20313; BitDefender: Зловред Gen:Variant.Kazy.6469; NOD32: Подозрение Win32/Injector.EBR trojan; Avast4: Зловред Win32:Agent-AMNI [Trj]
7. C:\Documents and Settings\11\Application Data\hidserv.exe - Trojan.Win32.Scar.cred
   
   • размер: 61440 байт
   • дата файла: 03.09.2010 15:49:40
   • версия: "1.00"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.25074; VBA32: Зловред Trojan.Scar.cred; BitDefender: Зловред Trojan.Generic.4708432; NOD32: Подозрение Win32/Injector.DKS trojan; Avast4: Зловред Win32:AutoRun-BPN [Wrm]
8. C:\Documents and Settings\11\Application Data\lrwota.exe - Trojan.Win32.VBKrypt.ardh
   
   • размер: 176195 байт
   • версия: "6.1.33.0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.19809; BitDefender: Зловред Gen:Variant.Kazy.6469; NOD32: Подозрение Win32/Injector.EBR trojan; Avast4: Зловред Win32:Agent-AMNI [Trj]
9. C:\Documents and Settings\11\Application Data\lrwota.exe - Trojan.Win32.VBKrypt.ardh
   
   • размер: 176195 байт
   • версия: "6.1.33.0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.19809; BitDefender: Зловред Gen:Variant.Kazy.6469; NOD32: Подозрение Win32/Injector.EBR trojan; Avast4: Зловред Win32:Agent-AMNI [Trj]
10. C:\Documents and Settings\11\Application Data\hozfp.exe - Trojan.Win32.Buzus.ffou
    
    • размер: 217088 байт
    • версия: "2.00"
    • копирайты: "AceSoft Corp all rights reserved"
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.15843; VBA32: Зловред Trojan.Buzus.ffou; BitDefender: Зловред Trojan.Generic.KDV.30325; NOD32: Подозрение Win32/Injector.CSU trojan; Avast4: Зловред Win32:Dropper-gen [Drp]
11. C:\Documents and Settings\11\Application Data\hozfp.exe - Trojan.Win32.Buzus.ffou
    
    • размер: 217088 байт
    • версия: "2.00"
    • копирайты: "AceSoft Corp all rights reserved"
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.15843; VBA32: Зловред Trojan.Buzus.ffou; BitDefender: Зловред Trojan.Generic.KDV.30325; NOD32: Подозрение Win32/Injector.CSU trojan; Avast4: Зловред Win32:Dropper-gen [Drp]
12. C:\Documents and Settings\11\Application Data\zlan.exe - Trojan.Win32.VBKrypt.ardh
    
    • размер: 176195 байт
    • версия: "6.1.33.0"
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.20313; BitDefender: Зловред Gen:Variant.Kazy.6469; NOD32: Подозрение Win32/Injector.EBR trojan; Avast4: Зловред Win32:Agent-AMNI [Trj]
13. C:\Documents and Settings\11\Application Data\zlan.exe - Trojan.Win32.VBKrypt.ardh
    
    • размер: 176195 байт
    • версия: "6.1.33.0"
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.20313; BitDefender: Зловред Gen:Variant.Kazy.6469; NOD32: Подозрение Win32/Injector.EBR trojan; Avast4: Зловред Win32:Agent-AMNI [Trj]