с нутбуком (заявка №44022)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
На ноутбуке Toshiba Satelite утилитой Virus Removal Tool Setup 9.0.0.722 удалил кучу вирусов (трояны и пр.)
поставил Антивирус Касперского 6.0 для Windows Workstations (лицензия, на 15 компов)
установился нормально, настроился .. и не запускается "Операция отменена вследствии действующих для компьютера ограничений. обратитесь к администратору сети"
+ не изменяется способ входа пользователей в систему (окно приветствия не ставится - хотя все службы вроде бы запущены - не активны переключатели .окно приветствия)
пользователь с правам Администратора.
создал нового пользователя (Админ тоже) антивирус запускается, работает, обновляется -все остальное так же...
Дата обращения: 23.12.2010 8:34:37
Номер заявки: 44022

[CyberHelper]

23.12.2010 9:40:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\#\антивироусятина\Настройка Windows XP\WinXP_Reg.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 426143 байт
   • версия: "2.0.0.0"
   • копирайты: "© Кондратьев А.В."
2. C:\WINDOWS\alcmtr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 69632 байт
   • версия: "1.6.0.2"
   • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
3. C:\WINDOWS\system32\drivers\GRMNGEN.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 18304 байт
   • версия: "2, 3, 0, 0"
   • копирайты: "Copyright © 1999, 2000 Walter Oney Software"
4. C:\WINDOWS\system32\DRIVERS\ZTEusbmdm6k.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 105088 байт
   • версия: "1.2059.0.8"
   • копирайты: "Copyright (c) 2001-2009"
5. C:\WINDOWS\system32\DRIVERS\ZTEusbnmea.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 105088 байт
   • версия: "1.2059.0.8"
   • копирайты: "Copyright (c) 2001-2009"
6. C:\WINDOWS\system32\DRIVERS\ZTEusbser6k.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 105088 байт
   • версия: "1.2059.0.8"
   • копирайты: "Copyright (c) 2001-2009"
7. D:\autorun.inf - Trojan.Win32.AutoRun.axi
   
   • размер: 346 байт
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan
8. C:\autorun.inf - Trojan.Win32.AutoRun.axh
   
   • размер: 318 байт
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm]
9. C:\Documents and Settings\Вадим\Рабочий стол\ИГРЫ\counter strike\ChitaMedia CS 1.6 by NF\acdev.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 117677 байт
   • детект других антивирусов: BitDefender: Зловред Gen:Rootkit.Heur.huW@q0jpKQc