Блокируются сигналы от мыши и клавиатуры (заявка №101044)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При выполнении полной проверки с помощью Kaspersky Internet Security 2011
через некоторое время наблюдается блокировка мыши, затем клавиатуры.
Дата обращения: 20.07.2011 0:19:18
Номер заявки: 101044

[CyberHelper]

20.07.2011 1:50:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\Drivers\\ldevpci.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 37376 байт
   • дата файла: 22.03.2007 16:57:44
   • версия: "4.0.0.0"
2. C:\\WINDOWS\\Temp\\_uninst_19646148.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 154 байт
   • дата файла: 11.07.2011 23:45:08
3. C:\\WINDOWS\\Temp\\_uninst_33051147.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 154 байт
   • дата файла: 12.07.2011 1:17:14
4. C:\\WINDOWS\\Temp\\_uninst_54097100.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 154 байт
   • дата файла: 11.07.2011 23:18:36
5. C:\\WINDOWS\\Temp\\_uninst_69912166.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 154 байт
   • дата файла: 12.07.2011 0:41:44
6. C:\\Program Files\\mediabar toolbar\\rubarbroker.exe - not-a-virus:WebToolbar.Win32.Rubar.a
   
   • размер: 250880 байт
   • дата файла: 25.11.2010 23:53:14
   • версия: "1.0.0.1"
   • копирайты: "TODO: (c) <Company name>. All rights reserved."
7. c:\\progra~1\\common~1\\pocket~1\\rtpatch\\autortp \\artpschd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 417792 байт
   • дата файла: 14.08.2002 18:51:00
   • версия: "6.51"
   • копирайты: "(C) Copyright Pocket Soft, Inc., 2002. All Rights Reserved."

[CyberHelper]

21.07.2011 9:50:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\Drivers\\ldevpci.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 37376 байт
   • дата файла: 22.03.2007 16:57:44
   • версия: "4.0.0.0"
2. C:\\WINDOWS\\Temp\\_uninst_19646148.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 154 байт
   • дата файла: 11.07.2011 23:45:08
3. C:\\WINDOWS\\Temp\\_uninst_33051147.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 154 байт
   • дата файла: 12.07.2011 1:17:14
4. C:\\WINDOWS\\Temp\\_uninst_54097100.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 154 байт
   • дата файла: 11.07.2011 23:18:36
5. C:\\WINDOWS\\Temp\\_uninst_69912166.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 154 байт
   • дата файла: 12.07.2011 0:41:44
6. C:\\Program Files\\mediabar toolbar\\rubarbroker.exe - not-a-virus:WebToolbar.Win32.Rubar.a
   
   • размер: 250880 байт
   • дата файла: 25.11.2010 23:53:14
   • версия: "1.0.0.1"
   • копирайты: "TODO: (c) <Company name>. All rights reserved."
7. c:\\progra~1\\common~1\\pocket~1\\rtpatch\\autortp \\artpschd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 417792 байт
   • дата файла: 14.08.2002 18:51:00
   • версия: "6.51"
   • копирайты: "(C) Copyright Pocket Soft, Inc., 2002. All Rights Reserved."
8. C:\\WINDOWS\\winstart.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 26 байт
   • дата файла: 14.12.2008 0:37:48