Фальшивый антивирус \"Internet Security 2011\" (заявка №42584)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Зловред установил фальшивый антивирус "Internet Security 2011", который блокировал все антивирусные утилиты, которые пробовали к нему подобраться. Сам фальшивый антивирус удалось удалить, но руткит остался, он то и не дает работать антивирусным утилитам: CureIt, avz4, Malwarebytes' Anti-Malvare, HijackThis и т.д.
Дата обращения: 15.12.2010 12:46:41
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=42584]42584[/URL]

[B]15.12.2010 15:00:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\dll.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2560 байт[*] дата файла: 04.11.2008 16:29:32[/LIST][/LIST]

[B]16.12.2010 10:20:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\dll.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2560 байт[*] дата файла: 04.11.2008 16:29:32[/LIST][*] [B]C:\WINDOWS\system32\SXS.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 738816 байт[*] дата файла: 10.03.2010 8:06:44[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\System32\Drivers\vbma0c53.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 38656 байт[*] дата файла: 09.02.2009 19:57:06[/LIST][*] [B]C:\WINDOWS\system32\hnetcfg.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 358912 байт[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\SXS.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 738816 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\System32\Drivers\vbma0c53.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 38656 байт[/LIST][*] [B]globalroot\systemroot\system32\mswsock.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 247296 байт[*] версия: "5.1.2600.5625 (xpsp_sp3_qfe.080620-1309)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\hnetcfg.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 358912 байт[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\hnetcfg.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 358912 байт[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\SXS.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 738816 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\SXS.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 738816 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\System32\Drivers\vbma0c53.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 38656 байт[/LIST][*] [B]C:\WINDOWS\System32\Drivers\vbma0c53.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 38656 байт[/LIST][*] [B]globalroot\systemroot\system32\mswsock.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 247296 байт[*] версия: "5.1.2600.5625 (xpsp_sp3_qfe.080620-1309)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]globalroot\systemroot\system32\mswsock.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 247296 байт[*] версия: "5.1.2600.5625 (xpsp_sp3_qfe.080620-1309)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]

[B]16.12.2010 11:40:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\System32\Drivers\vbma0c53.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 38656 байт[*] дата файла: 09.02.2009 19:57:06[/LIST][*] [B]C:\WINDOWS\System32\Drivers\vbma0c53.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 38656 байт[/LIST][*] [B]C:\WINDOWS\System32\Drivers\vbma0c53.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 38656 байт[/LIST][*] [B]globalroot\SystemRoot\system32\DRIVERS\ipnat.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.ZAccess.c]Rootkit.Win32.ZAccess.c[/URL]
[LIST][*] размер: 152832 байт[*] детект других антивирусов: VBA32: Зловред Rootkit.ZAccess.jv; BitDefender: Зловред Rootkit.Sirefef.E; NOD32: Подозрение Win32/Rootkit.Agent.NSF trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]globalroot\SystemRoot\system32\DRIVERS\ipnat.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.ZAccess.c]Rootkit.Win32.ZAccess.c[/URL]
[LIST][*] размер: 152832 байт[*] детект других антивирусов: VBA32: Зловред Rootkit.ZAccess.jv; BitDefender: Зловред Rootkit.Sirefef.E; NOD32: Подозрение Win32/Rootkit.Agent.NSF trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][/LIST]

05.01.2011 9:26:38 лечение успешно завершено