Loosing control of basic functions (заявка №42683)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Cannot use system restore. Cannot Turn system restore on.
Cannot download updates for Kaspersky software to run scan.
Keep getting spyware alert notifications filling up system tray.
Keep getting notifications that certain registry files are infected and computer won't act normally.
Дата обращения: 16.12.2010 0:12:43
Номер заявки: 42683

[CyberHelper]

16.12.2010 1:30:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Windows\Kniveb.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 377344 байт
   • версия: "8.3.7.0"
2. c:\windows\syswow64\ashookdevice.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 196608 байт
   • версия: "1, 1, 1, 6"
   • копирайты: "ASUSTeK"
3. C:\Windows\system32\sshnas21.dll - Trojan-Downloader.Win32.CodecPack.yww
   
   • размер: 258048 байт
   • версия: "6.0.6007.17777"
   • копирайты: "Copyright © mcafee Unlimited Edition 2011"
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Click.1070; VBA32: Зловред Malware-Cryptor.Win32.Limpopo; Avast4: Зловред Win32:Kryptik-UU [Trj]
4. c:\users\deborah\appdata\local\temp\eibnsrohp\lbyo uvgaffm.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 259584 байт
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.KD.87713
5. c:\users\deborah\appdata\local\temp\kls.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 367104 байт
   • версия: "8.3.7.0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.44719
6. C:\Users\Deborah\AppData\Local\Temp\Klw.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 357888 байт
   • версия: "8.3.7.0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Fakealert.19840