Подменен диспетчер задач (заявка №43922)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Подменен диспетчер задач, Антивирус Касперского постоянно находит различные вирусы, удаляет их, но они возникают вновь и вновь
Дата обращения: 22.12.2010 21:22:34
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=43922]43922[/URL]

[B]22.12.2010 23:10:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]ir41_32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 739328 байт[*] дата файла: 15.07.1996 22:03:24[*] версия: "R4.11.15.86"[*] копирайты: "Copyright(c) Intel Corporation 1994-1996"[/LIST][*] [B]C:\WINDOWS\system32\ir41_32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 739328 байт[*] дата файла: 15.07.1996 22:03:24[*] версия: "R4.11.15.86"[*] копирайты: "Copyright(c) Intel Corporation 1994-1996"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\ndisvvan.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49024 байт[*] дата файла: 21.12.2010 16:36:08[*] детект других антивирусов: BitDefender: Зловред Backdoor.Tofsee.Gen; NOD32: Подозрение Win32/Rootkit.Kryptik.AA trojan; Avast4: Зловред Win32:Tofsee [Rtk][/LIST][*] [B]C:\Documents and Settings\Boss\Application Data\oekx.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.arkf]Trojan.Win32.Pincav.arkf[/URL]
[LIST][*] размер: 98304 байт[*] дата файла: 22.12.2010 9:06:54[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.17624; BitDefender: Зловред Trojan.Generic.KDV.91429; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]

[B]24.12.2010 13:30:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\System32\ir41_32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 739328 байт[*] дата файла: 15.07.1996 22:03:24[*] версия: "R4.11.15.86"[*] копирайты: "Copyright(c) Intel Corporation 1994-1996"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\ndisvvan.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49024 байт[*] дата файла: 21.12.2010 16:36:08[*] детект других антивирусов: BitDefender: Зловред Backdoor.Tofsee.Gen; NOD32: Подозрение Win32/Rootkit.Kryptik.AA trojan; Avast4: Зловред Win32:Tofsee [Rtk][/LIST][*] [B]c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\8D0YCE20\fx[1].exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 129536 байт[*] дата файла: 21.12.2010 16:35:18[*] детект других антивирусов: VBA32: Зловред BScope.Trojan.Jumperok; BitDefender: Зловред Trojan.Generic.5255197[/LIST][*] [B]c:\WINDOWS\system32\h@tkeysh@@k.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 20480 байт[*] дата файла: 07.09.2010 20:34:50[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.Hatkeys; VBA32: Зловред RiskWare.CrackTool.Win32.HotHook.dll[/LIST][/LIST]

25.12.2010 16:52:24 лечение успешно завершено