Unwanted site moving (заявка №97250)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
When I use the goole and search anysubject, at first kaspersky works (it blocked for webvirus)
But, when I move to the searched page(search output), it always move same site (spamsite...)

kaspersky blocks only, no resolution.
I Can't use google

please help me.
Дата обращения: 09.07.2011 8:55:38
Номер заявки: 97250

[CyberHelper]

09.07.2011 9:40:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\DOWNLO~1\\ARSAMC~1.OCX - подозрительный, обрабатывается вирлабом
   
   • размер: 442368 байт
   • версия: "4, 0, 0, 4"
   • копирайты: ";"
2. C:\\WINDOWS\\DOWNLO~1\\MAGICL~1.OCX - подозрительный, обрабатывается вирлабом
   
   • размер: 98304 байт
   • версия: "1, 0, 7, 7"
   • копирайты: "Copyright (c) 2000 - 2006, Intercomnet"
3. C:\\WINDOWS\\DOWNLO~1\\PHISVP~1.OCX - подозрительный, обрабатывается вирлабом
   
   • размер: 1038336 байт
   • версия: "1.0.8.0"
   • копирайты: "(?) ???? ?????"
4. C:\\WINDOWS\\DOWNLO~1\\XACSPO~1.OCX - подозрительный, обрабатывается вирлабом
   
   • размер: 536576 байт
   • версия: "1.0.37.0"
   • копирайты: "BY CHA SEUNG WOK"
5. C:\\WINDOWS\\DOWNLO~1\\XPAYMP~1.OCX - подозрительный, обрабатывается вирлабом
   
   • размер: 819712 байт
   • версия: "2, 2, 3, 2"
   • копирайты: "Copyright (C) 2004-2010, SoftForum Co. Ltd., All rights reserved."
6. C:\\WINDOWS\\QMSFOR~1.OCX - подозрительный, обрабатывается вирлабом
   
   • размер: 4284517 байт
   • версия: "1, 4, 2, 3"
   • копирайты: "Copyright (C) 2001-2010 SK broadband"
7. C:\\WINDOWS\\system32\\Itrs.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 49152 байт
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright 2008"
8. C:\\WINDOWS\\system32\\KCPPaymentUX.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 114688 байт
   • версия: "1, 0, 56308, 0"
   • копирайты: "Copyright 2010"
9. C:\\WINDOWS\\system32\\sshnas21.dll - Trojan.Win32.FraudPack.cwdv
   
   • размер: 1105920 байт
   • версия: "2.0.0.410"
   • копирайты: "Copyright © 2009 EuSimon Tathamv8 All rights reserved.m"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.30162
10. C:\\WINDOWS\\system32\\DRIVERS\\CDSPACEX.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 22570 байт
    • версия: "5.0"
    • копирайты: "Copyright (C) SPACE INTERNATIONAL, Inc. 1999-2001"
11. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 691696 байт
    • версия: "1.62.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"

[CyberHelper]

09.07.2011 9:40:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\DOWNLO~1\\ARSAMC~1.OCX - подозрительный, обрабатывается вирлабом
   
   • размер: 442368 байт
   • версия: "4, 0, 0, 4"
   • копирайты: ";"
2. C:\\WINDOWS\\DOWNLO~1\\MAGICL~1.OCX - подозрительный, обрабатывается вирлабом
   
   • размер: 98304 байт
   • версия: "1, 0, 7, 7"
   • копирайты: "Copyright (c) 2000 - 2006, Intercomnet"
3. C:\\WINDOWS\\DOWNLO~1\\PHISVP~1.OCX - подозрительный, обрабатывается вирлабом
   
   • размер: 1038336 байт
   • версия: "1.0.8.0"
   • копирайты: "(?) ???? ?????"
4. C:\\WINDOWS\\DOWNLO~1\\XACSPO~1.OCX - подозрительный, обрабатывается вирлабом
   
   • размер: 536576 байт
   • версия: "1.0.37.0"
   • копирайты: "BY CHA SEUNG WOK"
5. C:\\WINDOWS\\DOWNLO~1\\XPAYMP~1.OCX - подозрительный, обрабатывается вирлабом
   
   • размер: 819712 байт
   • версия: "2, 2, 3, 2"
   • копирайты: "Copyright (C) 2004-2010, SoftForum Co. Ltd., All rights reserved."
6. C:\\WINDOWS\\QMSFOR~1.OCX - подозрительный, обрабатывается вирлабом
   
   • размер: 4284517 байт
   • версия: "1, 4, 2, 3"
   • копирайты: "Copyright (C) 2001-2010 SK broadband"
7. C:\\WINDOWS\\system32\\Itrs.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 49152 байт
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright 2008"
8. C:\\WINDOWS\\system32\\KCPPaymentUX.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 114688 байт
   • версия: "1, 0, 56308, 0"
   • копирайты: "Copyright 2010"
9. C:\\WINDOWS\\system32\\sshnas21.dll - Trojan.Win32.FraudPack.cwdv
   
   • размер: 1105920 байт
   • версия: "2.0.0.410"
   • копирайты: "Copyright © 2009 EuSimon Tathamv8 All rights reserved.m"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.30162
10. C:\\WINDOWS\\system32\\DRIVERS\\CDSPACEX.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 22570 байт
    • версия: "5.0"
    • копирайты: "Copyright (C) SPACE INTERNATIONAL, Inc. 1999-2001"
11. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 691696 байт
    • версия: "1.62.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"