не работает интернет (заявка №38985)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
сайты не открываютчя , выдает ошибку, непонятные процессы в автозапуске
Дата обращения: 22.11.2010 16:15:53
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=38985]38985[/URL]

[B]22.11.2010 18:20:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Accessibility\e823afda62fdc84e99d0941fc3702032\Accessibility.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 26624 байт[*] дата файла: 22.11.2010 18:18:16[*] версия: "2.0.50727.42 (RTM.050727-4200)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\18ae10809f28314dbcfbe3877f69b79c\System.Configuration.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 962560 байт[*] дата файла: 22.11.2010 18:17:38[*] версия: "2.0.50727.42 (RTM.050727-4200)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\15788f99a20d64468092a7ebcf26378f\System.Drawing.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1626112 байт[*] дата файла: 22.11.2010 18:15:44[*] версия: "2.0.50727.42 (RTM.050727-4200)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\d3234d62d0371c45ae33d895c479843e\System.Runtime.Remoting.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 815104 байт[*] дата файла: 22.11.2010 18:17:50[*] версия: "2.0.50727.42 (RTM.050727-4200)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\Documents and Settings\Evgeni\Application Data\ltzqai.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.akqm]Trojan.Win32.Pincav.akqm[/URL]
[LIST][*] размер: 90112 байт[*] дата файла: 22.11.2010 18:09:44[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14136; BitDefender: Зловред Trojan.Generic.KDV.70715; NOD32: Зловред Win32/Bflient.K worm[/LIST][/LIST]

[B]22.11.2010 19:40:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Accessibility\e823afda62fdc84e99d0941fc3702032\Accessibility.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 26624 байт[*] дата файла: 22.11.2010 18:18:16[*] версия: "2.0.50727.42 (RTM.050727-4200)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\18ae10809f28314dbcfbe3877f69b79c\System.Configuration.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 962560 байт[*] дата файла: 22.11.2010 18:17:38[*] версия: "2.0.50727.42 (RTM.050727-4200)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\15788f99a20d64468092a7ebcf26378f\System.Drawing.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1626112 байт[*] дата файла: 22.11.2010 18:15:44[*] версия: "2.0.50727.42 (RTM.050727-4200)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\d3234d62d0371c45ae33d895c479843e\System.Runtime.Remoting.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 815104 байт[*] дата файла: 22.11.2010 18:17:50[*] версия: "2.0.50727.42 (RTM.050727-4200)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\Documents and Settings\Evgeni\Application Data\ltzqai.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.akqm]Trojan.Win32.Pincav.akqm[/URL]
[LIST][*] размер: 90112 байт[*] дата файла: 22.11.2010 18:09:44[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14136; BitDefender: Зловред Trojan.Generic.KDV.70715; NOD32: Зловред Win32/Bflient.K worm[/LIST][*] [B]C:\WINDOWS\cfdrive32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 147456 байт[*] дата файла: 22.11.2010 18:10:00[*] версия: "4.02.0007"[*] копирайты: "NVIDIA Corporation"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.166; BitDefender: Зловред Gen:Trojan.Heur.VP.jm0@a8Xg7zhO; NOD32: Подозрение Win32/Injector.DQG trojan[/LIST][*] [B]c:\windows\system32\msvmiode.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 109912 байт[*] дата файла: 22.11.2010 18:09:54[*] версия: "6.0.2600.1"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.3567[/LIST][/LIST]