не устанавливается антивирус (заявка №66645)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
антивирус не ставится, процесс сам завершается.
Дата обращения: 19.04.2011 23:43:11
Номер заявки: 66645

[CyberHelper]

20.04.2011 0:20:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\\windows\\explorer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1032704 байт
   • дата файла: 19.04.2011 13:14:20
   • версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
2. C:\\WINDOWS\\system32\\Ati2evxx.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 401408 байт
   • дата файла: 18.04.2011 9:13:38
   • версия: "6.14.10.4140"
   • копирайты: "Copyright © 1999-2006 ATI Technologies Inc."
3. c:\\windows\\system32\\cisvc.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 5632 байт
   • дата файла: 18.04.2011 19:25:26
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\\WINDOWS\\system32\\clipsrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 33280 байт
   • дата файла: 18.04.2011 9:13:38
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\\WINDOWS\\system32\\cmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 395776 байт
   • дата файла: 18.04.2011 10:57:46
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
6. c:\\windows\\system32\\cnab4rpk.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • дата файла: 15.04.2011 14:49:46
   • версия: "1.02.0.004"
   • копирайты: "Copyright CANON INC. 2005"
7. c:\\windows\\system32\\dllhost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 5120 байт
   • дата файла: 18.04.2011 19:25:26
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
8. c:\\windows\\system32\\dmadmin.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 335360 байт
   • дата файла: 18.04.2011 19:25:28
   • версия: "2600.2180.503.0"
   • копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
     Фрагменты © Veritas Software, 1997-2000. Все права защищены."
9. C:\\WINDOWS\\system32\\imapi.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 150016 байт
   • дата файла: 18.04.2011 9:13:38
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
10. C:\\WINDOWS\\system32\\locator.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 75264 байт
    • дата файла: 18.04.2011 9:13:40
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
11. C:\\WINDOWS\\system32\\mnmsrvc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 32768 байт
    • дата файла: 18.04.2011 9:13:38
    • версия: "5.1.2600.2180"
    • копирайты: "© Корпорация Майкрософт, 1996-2001"
12. C:\\WINDOWS\\system32\\msdtc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 6144 байт
    • дата файла: 18.04.2011 9:13:38
    • версия: "2001.12.4414.258"
    • копирайты: "Copyright (C) Microsoft Corp. 1995-1998"
13. C:\\WINDOWS\\system32\\netdde.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 113664 байт
    • дата файла: 18.04.2011 9:13:38
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
14. c:\\windows\\system32\\notepad.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 69120 байт
    • дата файла: 18.04.2011 10:57:42
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
15. C:\\WINDOWS\\system32\\nwiz.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 843776 байт
    • дата файла: 13.04.2011 16:50:58
    • версия: "6.14.10.6177"
    • копирайты: "(C) NVIDIA Corporation. All rights reserved."
16. c:\\windows\\system32\\rsvp.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 132608 байт
    • дата файла: 18.04.2011 9:13:40
    • версия: "5.1.2600.0 (xpclient.010817-1148)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
17. c:\\windows\\system32\\rundll32.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 33280 байт
    • дата файла: 19.04.2011 13:12:04
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
18. C:\\WINDOWS\\System32\\SCardSvr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 96768 байт
    • дата файла: 18.04.2011 9:13:40
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
19. c:\\windows\\system32\\sessmgr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 141312 байт
    • дата файла: 18.04.2011 9:13:40
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
20. C:\\WINDOWS\\system32\\smlogsvc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 91648 байт
    • дата файла: 18.04.2011 9:13:40
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
21. c:\\windows\\system32\\spoolsv.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 57856 байт
    • дата файла: 19.04.2011 14:55:54
    • версия: "5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
22. c:\\windows\\system32\\tlntsvr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 73216 байт
    • дата файла: 18.04.2011 19:25:34
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
23. C:\\WINDOWS\\System32\\ups.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 18432 байт
    • дата файла: 18.04.2011 9:13:40
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
24. c:\\windows\\system32\\vssvc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 290304 байт
    • дата файла: 18.04.2011 19:25:36
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
25. c:\\windows\\system32\\wbem\\wmiapsrv.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 126464 байт
    • дата файла: 18.04.2011 19:25:40
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
26. C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE - подозрительный, обрабатывается вирлабом
    
    • размер: 93184 байт
    • дата файла: 18.04.2011 10:11:08
    • версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
27. C:\\Program Files\\opera\\setupapi.dll - Trojan.Win32.BHO.bmlk
    
    • размер: 9728 байт
    • дата файла: 19.04.2011 14:42:02
    • детект других антивирусов: VBA32: Зловред SScope.Trojan.WinSpy.0988; BitDefender: Зловред Gen:Variant.Buzy.1635; NOD32: Подозрение Win32/Agent.OSS trojan
28. C:\\Program Files\\YoutubeDownloader.org\\YoutubeDownloader\\S earchBHO.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 111616 байт
    • дата файла: 05.01.2011 14:56:44
    • версия: "1.0.0.1"
    • копирайты: "TODO: (c) <Company name>. All rights reserved."

[CyberHelper]

20.04.2011 18:11:02 лечение успешно завершено