процессор загружен на 100% (заявка №71742)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
avp.exe загружает процессор на 100% с периодичностью - раз в 5-7 сек.
Дата обращения: 18.05.2011 16:22:59
Номер заявки: 71742

[CyberHelper]

18.05.2011 17:20:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\DRIVERS\\klif.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 296976 байт
   • дата файла: 21.09.2009 9:36:30
   • версия: "8.3.0.256 built by: WinDDK"
   • копирайты: "Copyright © Kaspersky Lab 1996-2009."
2. c:\\program files\\realvnc\\vnc4\\winvnc4.exe - not-a-virus:RemoteAdmin.Win32.WinVNC.414
   
   • размер: 635896 байт
   • дата файла: 14.03.2005 13:41:40
   • версия: "E4.1.4"
   • копирайты: "Copyright © RealVNC Ltd. 2002-2004"
   • детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin.194
3. C:\\WINDOWS\\system32\\hkcmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 114688 байт
   • дата файла: 14.08.2006 19:41:00
   • версия: "3.0.0.4670"
   • копирайты: "Copyright 1999-2004, Intel Corporation"
4. C:\\WINDOWS\\system32\\igfxcpl.cpl - подозрительный, обрабатывается вирлабом
   
   • размер: 94208 байт
   • дата файла: 14.08.2006 19:39:00
   • версия: "3.0.0.4670"
   • копирайты: "Copyright 1999-2004, Intel Corporation"
5. C:\\WINDOWS\\system32\\igfxpers.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 94208 байт
   • дата файла: 14.08.2006 19:38:00
   • версия: "3.0.0.4670"
   • копирайты: "Copyright 1999-2004, Intel Corporation"
6. C:\\WINDOWS\\system32\\igfxtray.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 98304 байт
   • дата файла: 14.08.2006 19:39:00
   • версия: "3.0.0.4670"
   • копирайты: "Copyright 1999-2004, Intel Corporation"
7. C:\\WINDOWS\\System32\\igxpgd32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 140288 байт
   • дата файла: 14.08.2006 20:59:00
   • версия: "6.14.10.4670"
   • копирайты: "Copyright (c) 1998-2006 Intel Corporation."
8. C:\\WINDOWS\\System32\\igxprd32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 48128 байт
   • дата файла: 14.08.2006 20:59:00
   • версия: "6.14.10.4670"
   • копирайты: "Copyright (c) 1998-2006 Intel Corporation."
9. C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\ HP2014SX.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 48640 байт
   • дата файла: 28.04.2007 11:33:22
   • версия: "2.6"
   • копирайты: "Copyright (c) 1993-2005 Software 2000 Ltd. all rights reserved."
10. C:\\Documents and Settings\\user\\Application Data\\Transcend\\SJelite3\\asmtusb.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 263680 байт
    • дата файла: 13.05.2010 10:25:14
    • версия: "1, 7, 1, 0"
    • копирайты: "Copyright (C) 2005 ASMT"