нет?клавиатуры (заявка №96292)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
нет?клавиатуры
Дата обращения: 07.07.2011 3:45:23
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=96292]96292[/URL]

[B]07.07.2011 5:00:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\RWLN.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 333312 байт[*] дата файла: 18.04.2011 7:11:08[*] версия: "5.0.0.0"[*] копирайты: "Copyright © 2011 TektonIT. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin.404[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 642560 байт[*] дата файла: 11.10.2009 17:09:06[*] версия: "1.24.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004-2005"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\SPTD1981.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96384 байт[*] дата файла: 11.10.2009 17:09:06[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 642560 байт[*] версия: "1.24.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004-2005"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\SPTD1981.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96384 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]

[B]07.07.2011 16:50:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]f:\\3po.ru\\uninstall.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 63712 байт[*] дата файла: 28.11.2010 8:48:54[*] версия: "2"[*] копирайты: "3po.ru"[/LIST][*] [B]f:\\3po.ru\\update.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 71275 байт[*] дата файла: 11.06.2010 16:00:48[*] версия: "2"[*] копирайты: "3po.ru"[/LIST][*] [B]c:\\program files\\lnhandler.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 225280 байт[*] дата файла: 05.01.2005 15:16:38[/LIST][*] [B]c:\\program files\\ol2khandler.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 225280 байт[*] дата файла: 05.01.2005 15:16:38[/LIST][*] [B]c:\\program files\\wabhandler.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 172032 байт[*] дата файла: 05.01.2005 15:16:38[/LIST][*] [B]d:\\рабочий стол\\Setup.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Hoax.Win32.ArchSMS.pzr]Hoax.Win32.ArchSMS.pzr[/URL]
[LIST][*] размер: 3890639 байт[*] дата файла: 09.06.2010 19:29:40[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.SMSSend.7; VBA32: Зловред Trojan.SMSSendAgent.xa[/LIST][*] [B]d:\\рабочий стол\\skypesetup.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Hoax.Win32.ArchSMS.HEUR]Hoax.Win32.ArchSMS.HEUR[/URL]
[LIST][*] размер: 4004319 байт[*] дата файла: 09.06.2010 20:04:30[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.SMSSend.8; VBA32: Зловред Trojan.ArchSMS.11405[/LIST][/LIST]

08.07.2011 18:01:45 лечение успешно завершено