Trojan.win32.searches.ta (заявка №61896)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
this virus writes a file c;\programdata\pi-ms-win-core-localregistry-li-1-032.dll every time the computer is booted after removal by kasperski internet security 2011. any time i run a program i get the message that the application is trying to access the trojan contained in the file listed above.

i got the same result when trying the kasperski virus removal tool 2010. it also deletes the file which is then re-written.

i don't know what to do.

regards, chris tarr
Дата обращения: 25.03.2011 14:37:15
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=61896]61896[/URL]

[B]25.03.2011 15:20:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\windows\\syswow64\\config\\systemprofile\\appdata\\roaming\\9804.tmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1083392 байт[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Downloader.95; Avast4: Зловред Win32:MalOb-CA [Cryp][/LIST][*] [B]c:\\windows\\syswow64\\prnntfy32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1430528 байт[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Downloader.95; Avast4: Зловред Win32:Downloader-GFX [Trj][/LIST][*] [B]c:\\windows\\system32\\prnntfy32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1430528 байт[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Downloader.95; Avast4: Зловред Win32:Downloader-GFX [Trj][/LIST][*] [B]c:\\windows\\temp\\f9a6.tmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 512000 байт[/LIST][*] [B]C:\\Users\\chris\\AppData\\Local\\Google\\Chrome\\User Data\\Default\\Extensions\\dhkplhfnhceodhffomolpfigojocbpcb\\1.0_0\\BabylonChromePI.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 169472 байт[*] версия: "1, 0, 0, 1"[*] копирайты: "Babylon LTD Copyright (C) 2010"[/LIST][*] [B]C:\\Users\\chris\\AppData\\Roaming\\Microsoft\\Internet Explorer\\Quick Launch\\desktop (1).ini[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 119 байт[/LIST][*] [B]C:\\ProgramData\\api-ms-win-core-localregistry-l1-1-032.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Searches.ta]Trojan.Win32.Searches.ta[/URL]
[LIST][*] размер: 257536 байт[*] версия: "7.0.0.0"[*] копирайты: "Copyright (c) 2002 Borland Software Corporation"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Katusha.2[/LIST][*] [B]c:\\programdata\\gpapi32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1430528 байт[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Downloader.95; Avast4: Зловред Win32:Downloader-GFX [Trj][/LIST][/LIST]

[B]25.03.2011 21:40:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\windows\\syswow64\\config\\systemprofile\\appdata\\roaming\\9804.tmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1083392 байт[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Downloader.95; Avast4: Зловред Win32:MalOb-CA [Cryp][/LIST][*] [B]c:\\windows\\syswow64\\prnntfy32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1430528 байт[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Downloader.95; Avast4: Зловред Win32:Downloader-GFX [Trj][/LIST][*] [B]c:\\windows\\system32\\prnntfy32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1430528 байт[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Downloader.95; Avast4: Зловред Win32:Downloader-GFX [Trj][/LIST][*] [B]c:\\windows\\temp\\f9a6.tmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 512000 байт[/LIST][*] [B]C:\\Users\\chris\\AppData\\Local\\Google\\Chrome\\User Data\\Default\\Extensions\\dhkplhfnhceodhffomolpfigojocbpcb\\1.0_0\\BabylonChromePI.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 169472 байт[*] версия: "1, 0, 0, 1"[*] копирайты: "Babylon LTD Copyright (C) 2010"[/LIST][*] [B]C:\\Users\\chris\\AppData\\Roaming\\Microsoft\\Internet Explorer\\Quick Launch\\desktop (1).ini[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 119 байт[/LIST][*] [B]c:\\programdata\\gpapi32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1430528 байт[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Downloader.95; Avast4: Зловред Win32:Downloader-GFX [Trj][/LIST][/LIST]

25.03.2011 22:10:59 лечение успешно завершено