Opera сама запускается и открывает сайты (заявка №73303)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Браузер сам запускается переодически и открывает разные сайты
Дата обращения: 27.05.2011 21:25:17
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=73303]73303[/URL]

Отчет о карантине

[B]30.05.2011 21:40:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\WINDOWS\\msserv.c[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4 байт[*] дата файла: 01.11.2006 9:16:06[/LIST][*] [B]c:\\WINDOWS\\system32\\znpwj.vi[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kido.ih]Net-Worm.Win32.Kido.ih[/URL]
[LIST][*] размер: 167324 байт[*] дата файла: 19.06.2003 12:05:04[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Shadow.based; VBA32: Зловред Worm.Win32.kido.110; BitDefender: Зловред Win32.Worm.Downadup.Gen; NOD32: Подозрение Win32/Conficker.AA worm; Avast4: Зловред Win32:Confi [Wrm][/LIST][*] [B]c:\\WINDOWS\\msserv.z[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 0 байт[/LIST][*] [B]c:\\WINDOWS\\msserv.z[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 0 байт[/LIST][*] [B]c:\\WINDOWS\\msserv.s[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 0 байт[/LIST][*] [B]c:\\WINDOWS\\msserv.s[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 0 байт[/LIST][*] [B]c:\\WINDOWS\\msserv.c[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4 байт[/LIST][*] [B]c:\\WINDOWS\\msserv.c[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4 байт[/LIST][*] [B]c:\\WINDOWS\\system32\\znpwj.vi[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kido.ih]Net-Worm.Win32.Kido.ih[/URL]
[LIST][*] размер: 167324 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Shadow.based; VBA32: Зловред Worm.Win32.kido.110; BitDefender: Зловред Win32.Worm.Downadup.Gen; NOD32: Подозрение Win32/Conficker.AA worm; Avast4: Зловред Win32:Confi [Wrm][/LIST][*] [B]c:\\WINDOWS\\system32\\znpwj.vi[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kido.ih]Net-Worm.Win32.Kido.ih[/URL]
[LIST][*] размер: 167324 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Shadow.based; VBA32: Зловред Worm.Win32.kido.110; BitDefender: Зловред Win32.Worm.Downadup.Gen; NOD32: Подозрение Win32/Conficker.AA worm; Avast4: Зловред Win32:Confi [Wrm][/LIST][/LIST]

Итог лечения

31.05.2011 1:31:47 лечение успешно завершено