PLEASE HELP (заявка №63483)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Hidden process found.
Internet connection is lost after sometime and requires reboot to connect again.
cannot install antivirus .
Дата обращения: 02.04.2011 10:03:41
Номер заявки: 63483

[CyberHelper]

02.04.2011 14:10:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\\windows\\system32\\igfxbs32.exe - Net-Worm.Win32.Kolab.xid
   
   • размер: 256080 байт
   • версия: "73, 71, 20, 50"
   • копирайты: "Copyright © Laborniiso Omdldbjf 2001-2011"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.17615; Avast4: Зловред Win32:Kryptik-BFD [Trj]
2. C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 175616 байт
   • версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\\Program Files\\mywebsearch\\bar\\1.bin\\mwsoemon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 32849 байт
   • версия: "1,2,2,7"
   • копирайты: "Copyright © 2003-2007 MyWebSearch.com"
   • детект других антивирусов: VBA32: Зловред Adware.MyWebSearch
4. C:\\Program Files\\Protector Suite QL\\crypto.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 349696 байт
   • версия: "5.6.0.3325"
   • копирайты: "Copyright (C) 2001-2006 UPEK Inc."
5. C:\\PROGRA~1\\VISTAR~1\\Rainmeter.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 245760 байт
6. C:\\Program Files\\mywebsearch\\bar\\1.bin\\mwsoemon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 32849 байт
   • версия: "1,2,2,7"
   • копирайты: "Copyright © 2003-2007 MyWebSearch.com"
   • детект других антивирусов: VBA32: Зловред Adware.MyWebSearch

[CyberHelper]

03.04.2011 15:44:06 лечение успешно завершено