Подмена страниц (заявка №4543)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Не открываются сайты, появляются посторонние окна в браузере и т.д.
* При нажатии на ссылку в результатах поиска (в частности на Яндексе), я оказываюсь не на том сайте, который указан на странице.
* Ссылки в самых верхних результатах поиска ведут, как правило, на сайт rupoisk.ru.
* При повторной попытке задать тот же самый запрос, первые результаты все равно ссылаются на совершенно иной сайт.
Дата обращения: 26.01.2010 18:50:21
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=4543]4543[/URL]

[B]27.01.2010 19:00:34[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Program Files\RM-Soft\IconSaver\IcoSaver.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 36864 байт[*] дата файла: 07.09.2008 16:27:42[*] версия: "2, 0, 0, 1"[*] копирайты: "Copyright 2005"[/LIST][*] [B]C:\Program Files\Internet Explorer\iexplore.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 517632 байт[*] дата файла: 13.08.2007 17:43:56[*] версия: "7.00.5730.13 (longhorn(wmbla).070711-1130)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\windows\system32\ctfmon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 37376 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]

[B]28.01.2010 1:30:27[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]H:\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kido.ir]Net-Worm.Win32.Kido.ir[/URL]
[LIST][*] размер: 59306 байт[*] дата файла: 15.04.2008 15:00:00[*] детект других антивирусов: VBA32: Зловред Trojan.Autorun.gen; BitDefender: Зловред Worm.Autorun.VHG; Avast4: Зловред BV:AutoRun-S [Wrm][/LIST][/LIST]

[B]02.02.2010 18:10:30[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\dll32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2502 байт[*] дата файла: 15.09.2009 17:46:06[/LIST][/LIST]

10.02.2010 23:53:34 лечение успешно завершено