Opera сама запускается и открывает сайты (заявка №73303)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Браузер сам запускается переодически и открывает разные сайты
Дата обращения: 27.05.2011 21:25:17
Номер заявки: 73303

[CyberHelper]

30.05.2011 21:40:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\\WINDOWS\\msserv.c - подозрительный, обрабатывается вирлабом
   
   • размер: 4 байт
   • дата файла: 01.11.2006 9:16:06
2. c:\\WINDOWS\\system32\\znpwj.vi - Net-Worm.Win32.Kido.ih
   
   • размер: 167324 байт
   • дата файла: 19.06.2003 12:05:04
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Shadow.based; VBA32: Зловред Worm.Win32.kido.110; BitDefender: Зловред Win32.Worm.Downadup.Gen; NOD32: Подозрение Win32/Conficker.AA worm; Avast4: Зловред Win32:Confi [Wrm]
3. c:\\WINDOWS\\msserv.z - подозрительный, обрабатывается вирлабом
   
   • размер: 0 байт
4. c:\\WINDOWS\\msserv.z - подозрительный, обрабатывается вирлабом
   
   • размер: 0 байт
5. c:\\WINDOWS\\msserv.s - подозрительный, обрабатывается вирлабом
   
   • размер: 0 байт
6. c:\\WINDOWS\\msserv.s - подозрительный, обрабатывается вирлабом
   
   • размер: 0 байт
7. c:\\WINDOWS\\msserv.c - подозрительный, обрабатывается вирлабом
   
   • размер: 4 байт
8. c:\\WINDOWS\\msserv.c - подозрительный, обрабатывается вирлабом
   
   • размер: 4 байт
9. c:\\WINDOWS\\system32\\znpwj.vi - Net-Worm.Win32.Kido.ih
   
   • размер: 167324 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Shadow.based; VBA32: Зловред Worm.Win32.kido.110; BitDefender: Зловред Win32.Worm.Downadup.Gen; NOD32: Подозрение Win32/Conficker.AA worm; Avast4: Зловред Win32:Confi [Wrm]
10. c:\\WINDOWS\\system32\\znpwj.vi - Net-Worm.Win32.Kido.ih
    
    • размер: 167324 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Shadow.based; VBA32: Зловред Worm.Win32.kido.110; BitDefender: Зловред Win32.Worm.Downadup.Gen; NOD32: Подозрение Win32/Conficker.AA worm; Avast4: Зловред Win32:Confi [Wrm]

[CyberHelper]

31.05.2011 1:31:47 лечение успешно завершено