банер (заявка №16107)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, не отображаются папки
3) Не открываются сайты, появляются посторонние окна в браузере и т.д.
4) Другие проблемы (включая проблемы с оборудованием)...
Дата обращения: 16.04.2010 21:59:04
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=16107]16107[/URL]

[B]16.04.2010 23:40:29[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system\vgafix.fon[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5776 байт[*] дата файла: 28.09.2007 23:31:10[/LIST][*] [B]C:\WINDOWS\system\vgaoem.fon[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5600 байт[*] дата файла: 28.09.2007 23:31:10[/LIST][*] [B]C:\WINDOWS\system\vgasys.fon[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 9616 байт[*] дата файла: 28.09.2007 23:31:10[/LIST][*] [B]C:\WINDOWS\system32\msansspc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 3181568 байт[*] дата файла: 10.12.2008 17:22:38[*] версия: "3.0.0.1593"[*] копирайты: "Copyright (C) 2008"[/LIST][*] [B]\\?\globalroot\systemroot\system32\4N6AhcB.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 90112 байт[*] дата файла: 08.04.2010 6:07:14[*] версия: "5.1.0.1"[*] копирайты: "Sgsywtzxvztfml"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Ibank.28; BitDefender: Зловред Gen:Variant.FakeAlert.4; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\WINDOWS\system32\67b82ee0.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Agent.bush]Trojan-Dropper.Win32.Agent.bush[/URL]
[LIST][*] размер: 28160 байт[*] дата файла: 07.03.2010 14:04:22[*] версия: "7.5.2.6"[*] копирайты: "Hdfjcf Gimqkoyztxemyosol Wuyecgqpwtn Mjjqui"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.19855; BitDefender: Зловред Trojan.Generic.3573083; NOD32: Подозрение Win32/Kryptik.DBG trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\WINDOWS\system32\Drivers\NVStrap.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 3712 байт[*] дата файла: 23.10.2006 11:00:00[/LIST][/LIST]

[B]17.04.2010 22:30:13[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\67b82ee0.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Agent.bush]Trojan-Dropper.Win32.Agent.bush[/URL]
[LIST][*] размер: 28160 байт[*] дата файла: 07.03.2010 14:04:22[*] версия: "7.5.2.6"[*] копирайты: "Hdfjcf Gimqkoyztxemyosol Wuyecgqpwtn Mjjqui"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.19855; BitDefender: Зловред Trojan.Generic.3573083; NOD32: Подозрение Win32/Kryptik.DBG trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][/LIST]