Не выйти на сайты антивирусных программ (заявка №24198)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Не выйти на сайты антивирусных программ,после лечения AVZ открылся доступ
на Ваш сайт и Касперский,остальные антивирусные сайты не доступны.До этого сканировал компьютер программой drweb Cureit,который нашёл два трояна,один вылечил,про второй написал,что может только удалить,после удаления пропала
программа Windows- Notepad из папки и из контекстного меню - создать текстовый документ,
перед этим чистил папку ETC\Host,там был список сайтов из 30,но после чистки открылись только
неантивирусные сайты.
Дата обращения: 28.06.2010 8:07:40
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=24198]24198[/URL]

[B]28.06.2010 8:50:47[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\Программы\Atomic Alarm Clock 5.85\Atomic Alarm Clock\AtomicAlarmClock.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1739776 байт[*] дата файла: 30.09.2008 1:29:00[/LIST][*] [B]D:\Программы\MiniLyrics.v6.3.176\Minilyrics\MLStart.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 40960 байт[*] дата файла: 20.08.2007 20:38:26[/LIST][*] [B]C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 229376 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "8.1.4202.0"[*] копирайты: "Copyright (C) 1995-2001 Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\inf\unregmp2.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 317440 байт[*] дата файла: 03.11.2006 0:04:34[*] версия: "11.0.5721.5146 (WMP_11.061018-2006)"[*] копирайты: "(C) Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\Network Diagnostic\xpnetdiag.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 557568 байт[*] дата файла: 10.10.2006 15:44:50[*] версия: "5.1.2600.3012 (xpsp.061010-0355)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 763904 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\PCHealth\UploadLB\Binaries\UploadM.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 151040 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\clipsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 51200 байт[*] дата файла: 20.03.2007 21:19:50[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\cmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 416768 байт[*] дата файла: 20.03.2007 21:19:50[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\COMRes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1518592 байт[*] дата файла: 20.03.2007 21:19:52[*] версия: "2001.12.4414.258"[*] копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"[/LIST][*] [B]C:\WINDOWS\System32\cscript.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 118784 байт[*] дата файла: 20.03.2007 21:19:54[*] версия: "5.6.0.8825"[*] копирайты: "Copyright © Microsoft Corp. 2002"[/LIST][*] [B]c:\windows\system32\ctfmon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 33280 байт[*] дата файла: 20.03.2007 21:19:54[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\dllhost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.ejch]Trojan.Win32.Agent.ejch[/URL]
[LIST][*] размер: 24064 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\System32\dmadmin.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 243712 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "2600.2180.503.0"[*] копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
Фрагменты © Veritas Software, 1997-2000. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\HDDSvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 405504 байт[*] дата файла: 08.12.2008 10:09:52[*] версия: "3, 1, 347, 0"[*] копирайты: "Copyright 2002 - 2008"[/LIST][*] [B]C:\WINDOWS\system32\ie4uinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 56832 байт[*] дата файла: 08.01.2007 19:08:14[*] версия: "7.00.6000.16414 (vista_gdr.070108-1520)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\imapi.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 150016 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 455168 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "5.2.2801"[*] копирайты: "Copyright (C) Microsoft Corp. 1998-2000"[/LIST][*] [B]C:\WINDOWS\system32\mnmsrvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 32768 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "5.1.2600.2180"[*] копирайты: "© Корпорация Майкрософт, 1996-2001"[/LIST][*] [B]C:\WINDOWS\system32\netdde.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 132608 байт[*] дата файла: 20.03.2007 18:18:34[*] версия: "5.1.2600.2868 (xpsp.060315-1524)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\ntkrnlpa.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2180096 байт[*] дата файла: 20.03.2007 21:16:58[*] версия: "5.1.2600.3051 (xpsp_sp2_qfe.061219-0311)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\progman.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 109568 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\regsvr32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 12288 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\windows\system32\rundll32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 33280 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\System32\SCardSvr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 97280 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\sessmgr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 141312 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\shmgrate.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 42496 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\smlogsvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 91648 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\windows\system32\spoolsv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 76800 байт[*] дата файла: 20.03.2007 18:16:58[*] версия: "5.1.2600.2696 (xpsp.050610-1527)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\tlntsvr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73216 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\System32\userinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 25088 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\USER32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 578048 байт[*] дата файла: 20.03.2007 21:21:46[*] версия: "5.1.2600.2981 (xpsp.060824-0035)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\System32\vssvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 290304 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\windows\system32\wscntfy.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 13824 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\Program Files\Internet Explorer\iexplore.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 496128 байт[*] дата файла: 26.05.2009 7:30:58[*] версия: "7.00.6000.16414 (vista_gdr.070108-1520)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\Program Files\\Outlook Express\setup50.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73728 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\Program Files\Outlook Express\setup50.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73728 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]

28.06.2010 16:46:28 лечение успешно завершено