Вирус не удаляется программой (заявка №53379)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При проверке утилитой Kaspersky Virus Removal Tool обнаружен вирус в файле C:\WINDOWS\system32\drivers\ndis.sys. Утилитой вирус идентифицируется как Virus.Win32.Protector.f. При сканировании другим антивирусником (Avast!) программа выдает название вируса как win32: Cutwai1-AP(Rtk). Файл не вылечивается и не удаляется ни утилитой, ни антивирусной программой.
Дата обращения: 09.02.2011 17:07:39
Номер заявки: 53379

[CyberHelper]

10.02.2011 9:20:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\dllhosl.exe - Trojan-Ransom.Win32.PornoBlocker.dzj
   
   • размер: 130560 байт
   • дата файла: 12.03.2010 16:06:18
2. C:\Documents and Settings\Admin\Application Data\Sun\birq49.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 31232 байт
   • дата файла: 07.02.2011 16:54:50
   • версия: "5.2.4.3"
   • копирайты: "Mozilla Foundation"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.17006
3. C:\Documents and Settings\Admin\Application Data\Sun\birq49.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 31232 байт
   • дата файла: 07.02.2011 16:54:50
   • версия: "5.2.4.3"
   • копирайты: "Mozilla Foundation"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.17006
4. C:\WINDOWS\system32\Drivers\NDIS.sys - Virus.Win32.Protector.f
   
   • размер: 210816 байт
   • дата файла: 05.02.2011 13:25:48
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Bulknet.507; VBA32: Зловред Rootkit.Protector.F; BitDefender: Зловред Rootkit.Kobcka.Patched.Gen; NOD32: Зловред Win32/Protector.K virus; Avast4: Зловред Win32:Cutwail-AP [Rtk]

[CyberHelper]

10.02.2011 15:09:53 лечение успешно завершено