антивирусы не устанавливаются (заявка №62737)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
антивирусы не устанавливаются, компьютер виснет , интернет виснет
Дата обращения: 29.03.2011 17:51:49
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=62737]62737[/URL]

Отчет о карантине

[B]29.03.2011 19:30:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\mscoree.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 297808 байт[*] дата файла: 05.11.2009 22:17:22[*] версия: "4.0.31106.0 (Main.031106-0000)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\s816bus.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 81832 байт[*] дата файла: 19.06.2007 9:51:16[*] версия: "V4.40"[*] копирайты: "Copyright (c) 1997-2007 MCCI Corporation"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\s816mdfl.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 13864 байт[*] дата файла: 19.06.2007 9:51:18[*] версия: "V4.40"[*] копирайты: "Copyright (c) 1997-2007 MCCI Corporation"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\s816mdm.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 107304 байт[*] дата файла: 19.06.2007 9:51:20[*] версия: "V4.40"[*] копирайты: "Copyright (c) 1997-2007 MCCI Corporation"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\s816mgmt.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 99112 байт[*] дата файла: 19.06.2007 9:51:18[*] версия: "V4.40"[*] копирайты: "Copyright (c) 1997-2007 MCCI Corporation"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\s816nd5.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 21928 байт[*] дата файла: 19.06.2007 9:51:18[*] версия: "V4.40"[*] копирайты: "Copyright (c) MCCI Corporation 1997-2007"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\s816obex.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 97320 байт[*] дата файла: 19.06.2007 9:51:18[*] версия: "V4.40"[*] копирайты: "Copyright (c) 1997-2007 MCCI Corporation"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\s816unic.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 97704 байт[*] дата файла: 19.06.2007 9:51:18[*] версия: "V4.40"[*] копирайты: "Copyright (c) MCCI 1997-2007"[/LIST][*] [B]C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\ocfd.qeo[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 22528 байт[*] дата файла: 18.03.2011 18:04:00[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.14484; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\Documents and Settings\\admin\\Главное меню\\Программы\\Автозагрузка\\ywlxxsnd.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCNite.cip]Backdoor.Win32.IRCNite.cip[/URL]
[LIST][*] размер: 108032 байт[*] дата файла: 29.03.2011 20:19:22[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Siggen.8; VBA32: Зловред Hoax.PornoBlocker.cns; BitDefender: Зловред Trojan.Generic.5242853; NOD32: Подозрение Win32/Kryptik.ISL trojan; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\\Program Files\\facemoods.com\\facemoods\\1.4.17.6\\bh\\facemoods.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Nimnul.a]Virus.Win32.Nimnul.a[/URL]
[LIST][*] размер: 373267 байт[*] дата файла: 26.03.2011 21:19:14[*] версия: "1.4.17.0"[*] копирайты: "(c) facemoods.com. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Siggen.8; VBA32: Зловред Virus.Win32.Nimnul.b; BitDefender: Зловред Win32.Ramnit.N; NOD32: Зловред Win32/Ramnit.H virus; Avast4: Зловред Win32:Ramnit-G[/LIST][*] [B]C:\\Program Files\\facemoods.com\\facemoods\\1.4.17.6\\facemoodsTlbr.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Nimnul.a]Virus.Win32.Nimnul.a[/URL]
[LIST][*] размер: 328190 байт[*] дата файла: 26.03.2011 21:17:52[*] версия: "1.4.17.0"[*] копирайты: "(c) facemoods.com. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Siggen.8; VBA32: Зловред Virus.Win32.Nimnul.b; BitDefender: Зловред Win32.Ramnit.N; NOD32: Зловред Win32/Ramnit.H virus; Avast4: Зловред Win32:Ramnit-G[/LIST][*] [B]C:\\Program Files\\RegSupreme\\RegSupreme.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Nimnul.a]Virus.Win32.Nimnul.a[/URL]
[LIST][*] размер: 1089499 байт[*] дата файла: 20.09.2007 18:21:32[*] версия: "1.7.0.416"[*] копирайты: "Copyright 1999-2007 Macecraft Software"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Siggen.8; VBA32: Зловред Virus.Win32.Nimnul.b; BitDefender: Зловред Win32.Ramnit.N; NOD32: Зловред Win32/Ramnit.H virus; Avast4: Зловред Win32:Ramnit-G[/LIST][*] [B]C:\\Documents and Settings\\admin\\Главное меню\\Программы\\Автозагрузка\\ywlxxsnd.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCNite.cip]Backdoor.Win32.IRCNite.cip[/URL]
[LIST][*] размер: 108032 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Siggen.8; VBA32: Зловред Hoax.PornoBlocker.cns; BitDefender: Зловред Trojan.Generic.5242853; NOD32: Подозрение Win32/Kryptik.ISL trojan; Avast4: Зловред Win32:Trojan-gen[/LIST][/LIST]

Итог лечения

05.04.2011 22:22:17 лечение успешно завершено