Блокируются сигналы от мыши и клавиатуры (заявка №101044)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При выполнении полной проверки с помощью Kaspersky Internet Security 2011
через некоторое время наблюдается блокировка мыши, затем клавиатуры.
Дата обращения: 20.07.2011 0:19:18
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=101044]101044[/URL]

[B]20.07.2011 1:50:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\Drivers\\ldevpci.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 37376 байт[*] дата файла: 22.03.2007 16:57:44[*] версия: "4.0.0.0"[/LIST][*] [B]C:\\WINDOWS\\Temp\\_uninst_19646148.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 154 байт[*] дата файла: 11.07.2011 23:45:08[/LIST][*] [B]C:\\WINDOWS\\Temp\\_uninst_33051147.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 154 байт[*] дата файла: 12.07.2011 1:17:14[/LIST][*] [B]C:\\WINDOWS\\Temp\\_uninst_54097100.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 154 байт[*] дата файла: 11.07.2011 23:18:36[/LIST][*] [B]C:\\WINDOWS\\Temp\\_uninst_69912166.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 154 байт[*] дата файла: 12.07.2011 0:41:44[/LIST][*] [B]C:\\Program Files\\mediabar toolbar\\rubarbroker.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a]not-a-virus:WebToolbar.Win32.Rubar.a[/URL]
[LIST][*] размер: 250880 байт[*] дата файла: 25.11.2010 23:53:14[*] версия: "1.0.0.1"[*] копирайты: "TODO: (c) <Company name>. All rights reserved."[/LIST][*] [B]c:\\progra~1\\common~1\\pocket~1\\rtpatch\\autortp\\artpschd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 417792 байт[*] дата файла: 14.08.2002 18:51:00[*] версия: "6.51"[*] копирайты: "(C) Copyright Pocket Soft, Inc., 2002. All Rights Reserved."[/LIST][/LIST]

[B]21.07.2011 9:50:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\Drivers\\ldevpci.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 37376 байт[*] дата файла: 22.03.2007 16:57:44[*] версия: "4.0.0.0"[/LIST][*] [B]C:\\WINDOWS\\Temp\\_uninst_19646148.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 154 байт[*] дата файла: 11.07.2011 23:45:08[/LIST][*] [B]C:\\WINDOWS\\Temp\\_uninst_33051147.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 154 байт[*] дата файла: 12.07.2011 1:17:14[/LIST][*] [B]C:\\WINDOWS\\Temp\\_uninst_54097100.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 154 байт[*] дата файла: 11.07.2011 23:18:36[/LIST][*] [B]C:\\WINDOWS\\Temp\\_uninst_69912166.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 154 байт[*] дата файла: 12.07.2011 0:41:44[/LIST][*] [B]C:\\Program Files\\mediabar toolbar\\rubarbroker.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a]not-a-virus:WebToolbar.Win32.Rubar.a[/URL]
[LIST][*] размер: 250880 байт[*] дата файла: 25.11.2010 23:53:14[*] версия: "1.0.0.1"[*] копирайты: "TODO: (c) <Company name>. All rights reserved."[/LIST][*] [B]c:\\progra~1\\common~1\\pocket~1\\rtpatch\\autortp\\artpschd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 417792 байт[*] дата файла: 14.08.2002 18:51:00[*] версия: "6.51"[*] копирайты: "(C) Copyright Pocket Soft, Inc., 2002. All Rights Reserved."[/LIST][*] [B]C:\\WINDOWS\\winstart.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 26 байт[*] дата файла: 14.12.2008 0:37:48[/LIST][/LIST]