После переустановки операционной системы (заявка №4584)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Не открываются сайты, скорость скачивания и открытия страниц значительно снизилась, иногда опять восстанавливается должная скорось
2) Проблемы с Windows: виснет, BSOD, много подозрительных процессов
3) Другие проблемы (включая проблемы с оборудованием)...Отсутствует автозапуск на приводе и съемных носителях, долго открываются разделы жесткого диска, и папки
Дата обращения: 26.01.2010 23:58:14
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=4584]4584[/URL]

[B]27.01.2010 17:10:29[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\Progra~1\dnf\zydxc0122.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-PSW.Win32.QQPass.qlb]Trojan-PSW.Win32.QQPass.qlb[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 26.01.2010 20:33:46[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Wsgame.16942; VBA32: Зловред Trojan-PSW.Win32.QQPass.qlb; BitDefender: Зловред Trojan.Generic.IS.431852; NOD32: Зловред Win32/PSW.OnLineGames.OZP trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\MKMKrnl.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.anoe]Trojan.Win32.Agent.anoe[/URL]
[LIST][*] размер: 10240 байт[*] дата файла: 26.01.2010 21:02:12[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad.12619; BitDefender: Зловред Trojan.Generic.1857513; NOD32: Зловред Win32/Agent.AMOL trojan; Avast4: Зловред Win32:Siveras-B [Expl][/LIST][*] [B]C:\WINDOWS\MPKrnl.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Agent.ansh]Trojan-Downloader.Win32.Agent.ansh[/URL]
[LIST][*] размер: 20480 байт[*] дата файла: 26.01.2010 20:33:52[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad.12657; VBA32: Зловред Trojan-Downloader.Win32.Agent.ansh; BitDefender: Зловред Trojan.Downloader.Agent.ZVE; NOD32: Зловред Win32/TrojanDownloader.Agent.OLF trojan; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\WINDOWS\system\RG1E3.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-PSW.Win32.Kykymber.bcc]Trojan-PSW.Win32.Kykymber.bcc[/URL]
[LIST][*] размер: 34872 байт[*] дата файла: 26.01.2010 20:33:50[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Wsgame.17203; VBA32: Зловред BScope.Trojan.OGames; NOD32: Зловред Win32/PSW.OnLineGames.OQU trojan; Avast4: Зловред Win32:OnLineGames-FOS [Trj][/LIST][*] [B]C:\Program Files\dnf\shadowsafe.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Agent.aeku]Rootkit.Win32.Agent.aeku[/URL]
[LIST][*] размер: 4608 байт[*] дата файла: 26.01.2010 20:33:46[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.NtRootKit.5679; VBA32: Зловред Rootkit.Win32.Agent.aeku; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\Program Files\Internet Explorer\iexplore.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 505856 байт[*] дата файла: 26.01.2010 20:46:20[*] версия: "8.00.6001.17184 (longhorn_ie8_beta1(wmbla).080303-1908)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system.exe[/B] - [URL=http://www.securelist.com/ru/find?words=SuspiciousPacker.Multi.Generic]SuspiciousPacker.Multi.Generic[/URL]
[LIST][*] размер: 8480 байт[*] дата файла: 27.01.2010 2:00:48[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Wsgame.16942; VBA32: Подозрение Embedded.Trojan-GameThief.Win32.OnLineGames.vyxz; Avast4: Зловред Win32:JunkPoly [Cryp][/LIST][/LIST]

[B]27.01.2010 18:20:32[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\Progra~1\dnf\zydxc0122.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-PSW.Win32.QQPass.qlb]Trojan-PSW.Win32.QQPass.qlb[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 26.01.2010 20:33:46[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Wsgame.16942; VBA32: Зловред Trojan-PSW.Win32.QQPass.qlb; BitDefender: Зловред Trojan.Generic.IS.431852; NOD32: Зловред Win32/PSW.OnLineGames.OZP trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\MKMKrnl.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.anoe]Trojan.Win32.Agent.anoe[/URL]
[LIST][*] размер: 10240 байт[*] дата файла: 26.01.2010 21:02:12[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad.12619; BitDefender: Зловред Trojan.Generic.1857513; NOD32: Зловред Win32/Agent.AMOL trojan; Avast4: Зловред Win32:Siveras-B [Expl][/LIST][*] [B]C:\WINDOWS\MPKrnl.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Agent.ansh]Trojan-Downloader.Win32.Agent.ansh[/URL]
[LIST][*] размер: 20480 байт[*] дата файла: 26.01.2010 20:33:52[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad.12657; VBA32: Зловред Trojan-Downloader.Win32.Agent.ansh; BitDefender: Зловред Trojan.Downloader.Agent.ZVE; NOD32: Зловред Win32/TrojanDownloader.Agent.OLF trojan; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\WINDOWS\system\RG1E3.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-PSW.Win32.Kykymber.bcc]Trojan-PSW.Win32.Kykymber.bcc[/URL]
[LIST][*] размер: 34872 байт[*] дата файла: 26.01.2010 20:33:50[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Wsgame.17203; VBA32: Зловред BScope.Trojan.OGames; NOD32: Зловред Win32/PSW.OnLineGames.OQU trojan; Avast4: Зловред Win32:OnLineGames-FOS [Trj][/LIST][*] [B]C:\Program Files\dnf\shadowsafe.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Agent.aeku]Rootkit.Win32.Agent.aeku[/URL]
[LIST][*] размер: 4608 байт[*] дата файла: 26.01.2010 20:33:46[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.NtRootKit.5679; VBA32: Зловред Rootkit.Win32.Agent.aeku; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\Program Files\Internet Explorer\iexplore.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 505856 байт[*] дата файла: 26.01.2010 20:46:20[*] версия: "8.00.6001.17184 (longhorn_ie8_beta1(wmbla).080303-1908)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system.exe[/B] - [URL=http://www.securelist.com/ru/find?words=SuspiciousPacker.Multi.Generic]SuspiciousPacker.Multi.Generic[/URL]
[LIST][*] размер: 8480 байт[*] дата файла: 27.01.2010 2:00:48[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Wsgame.16942; VBA32: Подозрение Embedded.Trojan-GameThief.Win32.OnLineGames.vyxz; Avast4: Зловред Win32:JunkPoly [Cryp][/LIST][*] [B]C:\Program Files\Internet Explorer\Debug.Dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-PSW.Win32.QQPass.qjr]Trojan-PSW.Win32.QQPass.qjr[/URL]
[LIST][*] размер: 70235 байт[*] дата файла: 27.01.2010 2:00:22[*] детект других антивирусов: VBA32: Зловред Trojan-PSW.Win32.QQPass.qjt; BitDefender: Зловред Gen:Trojan.Heur.D.emPfbWVrLG; NOD32: Зловред Win32/PSW.QQPass.NEH trojan; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\WINDOWS\system32\sfc_os.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 164864 байт[*] дата файла: 26.01.2010 20:46:26[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\qt-dx3.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.cxzp]Trojan.Win32.Agent.cxzp[/URL]
[LIST][*] размер: 17920 байт[*] дата файла: 27.01.2010 1:59:24[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen.10876; VBA32: Зловред Trojan.Win32.Agent.cxzp; BitDefender: Зловред Trojan.Agent.ANSV; NOD32: Подозрение Win32/Agent trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.BHO.dai]not-a-virus:AdWare.Win32.BHO.dai[/URL]
[LIST][*] размер: 45056 байт[*] дата файла: 27.01.2010 1:06:42[*] версия: "5, 0, 8, 74"[*] копирайты: "Copyright 2004-2008"[*] детект других антивирусов: DrWEB 5.0: Зловред Adware.ThunderAdvise.1; VBA32: Зловред Win32.Agent.QNW; BitDefender: Зловред Adware.Generic.59871; NOD32: Зловред Win32/Agent.QNW trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\Program Files\Common Files\Thunder Network\KanKan\DapCtrl.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 10240 байт[*] дата файла: 27.01.2010 1:59:36[*] детект других антивирусов: BitDefender: Зловред Win32.Lamechi.A; Avast4: Зловред Win32:Downloader-CPL[/LIST][*] [B]C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Ext.Dll[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Hupigon.jqql]Backdoor.Win32.Hupigon.jqql[/URL]
[LIST][*] размер: 17024 байт[*] дата файла: 27.01.2010 17:13:50[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Gamania.20213; VBA32: Зловред Backdoor.Win32.Hupigon.jqql; NOD32: Подозрение Win32/PSW.QQPass.NER trojan; Avast4: Зловред Win32:Delf-MJU [Trj][/LIST][/LIST]

[B]28.01.2010 1:30:26[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\mswsock.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 247296 байт[*] дата файла: 20.06.2008 20:45:22[*] версия: "5.1.2600.5625 (xpsp_sp3_qfe.080620-1309)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]