MS Removal Tool (заявка №76902)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
компьютер не заходит в безопасном режиме, не запускаются программы, антивирусник не работает, выскакивает сообщение от лже программы MS Removal Tool что найдены вирусы, ярлыки с рабочего стола пропали, диспетчер задач не работает.
Дата обращения: 07.06.2011 21:49:04
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=76902]76902[/URL]

[B]20.06.2011 19:30:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]F:\\DOCUME~1\\123\\LOCALS~1\\Temp\\3vn1.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 134656 байт[*] дата файла: 07.06.2011 23:22:12[*] детект других антивирусов: Avast4: Зловред Win32:VB-VHE [Trj][/LIST][*] [B]F:\\DOCUME~1\\123\\LOCALS~1\\Temp\\85858.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 152064 байт[*] дата файла: 08.06.2011 22:23:46[/LIST][*] [B]F:\\Program Files\\JetAudio\\jdl_ogg.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 24621 байт[*] дата файла: 09.03.2004 11:19:44[/LIST][*] [B]F:\\Program Files\\JetAudio\\jdl_vorbisfile.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 32820 байт[*] дата файла: 09.03.2004 11:19:54[/LIST][*] [B]F:\\Program Files\\JetAudio\\JFEffBBE.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 41028 байт[*] дата файла: 01.03.2004 19:47:54[*] версия: "6, 0, 0, 4301"[*] копирайты: "Copyright (C) 2002 JetAudio, Inc."[/LIST][*] [B]F:\\Program Files\\JetAudio\\JFEffDRC.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 32836 байт[*] дата файла: 01.03.2004 19:48:02[*] версия: "6, 0, 0, 4130"[*] копирайты: "Copyright (C) 2002-2004 JetAudio, Inc."[/LIST][*] [B]F:\\Program Files\\JetAudio\\JFEffEQ.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 41027 байт[*] дата файла: 08.04.2004 12:46:36[*] версия: "6, 0, 0, 4301"[*] копирайты: "Copyright (C) 2002 JetAudio, Inc."[/LIST][*] [B]F:\\Program Files\\JetAudio\\JFEffFX.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 32835 байт[*] дата файла: 01.03.2004 19:48:16[*] версия: "6, 0, 0, 2911"[*] копирайты: "Copyright (C) 2002 JetAudio, Inc."[/LIST][*] [B]F:\\Program Files\\JetAudio\\JFEffRvb.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 41028 байт[*] дата файла: 01.03.2004 19:48:24[*] версия: "6, 0, 0, 2911"[*] копирайты: "Copyright (C) 2002 JetAudio, Inc."[/LIST][*] [B]F:\\Program Files\\JetAudio\\JFEffSp.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 32835 байт[*] дата файла: 01.03.2004 19:48:32[*] версия: "6, 0, 0, 2911"[*] копирайты: "Copyright (C) 2002 JetAudio, Inc."[/LIST][*] [B]F:\\Program Files\\JetAudio\\JFEffWid.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 32836 байт[*] дата файла: 01.03.2004 19:48:40[*] версия: "6, 0, 0, 2911"[*] копирайты: "Copyright (C) 2002 JetAudio, Inc."[/LIST][*] [B]F:\\Program Files\\JetAudio\\JFEffXB.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 36931 байт[*] дата файла: 01.03.2004 19:48:48[*] версия: "6, 0, 0, 4301"[*] копирайты: "Copyright (C) 2002 JetAudio, Inc."[/LIST][*] [B]F:\\Program Files\\JetAudio\\JFMP3Dec.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 315465 байт[*] дата файла: 26.04.2004 19:50:56[*] версия: "6, 0, 0, 2911"[*] копирайты: "Copyright (C) 2002 JetAudio, Inc."[/LIST][*] [B]F:\\Program Files\\JetAudio\\JFMP3Rd.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 102472 байт[*] дата файла: 06.08.2004 20:42:40[*] версия: "6, 0, 0, 4310"[*] копирайты: "Copyright (C) 2002 JetAudio, Inc."[/LIST][/LIST]

[B]21.06.2011 7:10:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]F:\\DOCUME~1\\123\\LOCALS~1\\Temp\\3vn1.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 134656 байт[*] дата файла: 07.06.2011 23:22:12[*] детект других антивирусов: Avast4: Зловред Win32:VB-VHE [Trj][/LIST][/LIST]

[B]22.06.2011 21:20:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]f:\\documents and settings\\123\\local settings\\Temp\\2378.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 139776 байт[*] дата файла: 08.06.2011 22:23:30[/LIST][*] [B]f:\\documents and settings\\123\\local settings\\Temp\\49490.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 136192 байт[*] дата файла: 08.06.2011 22:23:06[/LIST][*] [B]f:\\documents and settings\\123\\local settings\\Temp\\76440.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 54272 байт[*] дата файла: 08.06.2011 22:26:38[/LIST][*] [B]f:\\documents and settings\\123\\local settings\\Temp\\85858.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 152064 байт[*] дата файла: 08.06.2011 22:23:46[/LIST][*] [B]f:\\documents and settings\\123\\local settings\\Temp\\8YCLZ14DKX.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 573440 байт[*] дата файла: 12.06.2011 20:56:34[*] версия: "0.00"[*] копирайты: "swuyekca qgepabxq"[/LIST][*] [B]f:\\documents and settings\\123\\local settings\\Temp\\94013.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 54272 байт[*] дата файла: 08.06.2011 22:22:52[/LIST][*] [B]f:\\documents and settings\\123\\local settings\\Temp\\FSDWZBMZFC.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 55296 байт[*] дата файла: 07.06.2011 23:23:02[/LIST][*] [B]f:\\documents and settings\\123\\local settings\\Temp\\shades.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 536064 байт[*] дата файла: 07.06.2011 23:22:48[/LIST][*] [B]f:\\documents and settings\\123\\local settings\\Temp\\_is1D7D.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 453768 байт[*] дата файла: 07.09.2007 18:41:02[*] версия: "12.0.58849"[*] копирайты: "Copyright (C) 2006 Macrovision Corporation"[/LIST][*] [B]F:\\Documents and Settings\\123\\Application Data\\eoaun.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 291328 байт[*] дата файла: 09.06.2011 8:30:56[/LIST][*] [B]F:\\Documents and Settings\\123\\Application Data\\lxwnr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 291328 байт[*] дата файла: 09.06.2011 8:22:42[/LIST][*] [B]F:\\Documents and Settings\\123\\Application Data\\Process.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 688 байт[*] дата файла: 09.06.2011 8:30:44[/LIST][*] [B]F:\\Documents and Settings\\123\\Application Data\\tsmfl.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 132608 байт[*] дата файла: 07.06.2011 23:42:12[/LIST][*] [B]F:\\Documents and Settings\\123\\Application Data\\vrrum.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 162304 байт[*] дата файла: 07.06.2011 23:16:24[/LIST][/LIST]