My computer has a virus. (заявка №39232)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
My Kaspersky internet security says that it has detected a virus. More specifically, under 'detected' it says: 'HEUR:Exploit.script general' and under object it says 'http://leaderscan.co.cc/ajax/js.php//JIM
Дата обращения: 24.11.2010 2:03:40
Номер заявки: 39232

[CyberHelper]

25.11.2010 4:00:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\System32\dimsntfy.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 19456 байт
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\WINDOWS\system32\DRIVERS\klif.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 296976 байт
   • версия: "8.3.0.256 built by: WinDDK"
   • копирайты: "Copyright © Kaspersky Lab 1996-2009."
3. C:\Documents and Settings\Fiona\Application Data\hotfix.exe - Trojan.Win32.FakeAV.uiy
   
   • размер: 702976 байт
   • версия: "6.3.12.172"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.FakeAV.2032; BitDefender: Зловред Gen:Variant.FakeAV.18; NOD32: Подозрение Win32/Adware.FakeAntiSpy.S application; Avast4: Зловред Win32:FakeAV-AWN [Trj]
4. C:\WINDOWS\system32\Drivers\iqvw32.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 30880 байт
   • версия: "1.03.0.4 built by: WinDDK"
   • копирайты: "Copyright (C) 2002-2006 Intel Corporation All Rights Reserved."

[CyberHelper]

25.11.2010 23:47:14 лечение успешно завершено