вирус HTML:Framer-inf [Trj] (заявка №108153)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Все как в заявке №107875,при запуске системы аваст обнаружевает вирус в c:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\, несколько файлов с именем logon[***].htm. Лечение Dr.Web CureIt и Kaspersky Virus Removal Tool результатов не дали. Надеюсь на Вашу помощь.
Дата обращения: 25.08.2011 20:22:46
Номер заявки: 108153

[CyberHelper]

26.08.2011 10:10:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\apppatch\\mcmuuyh.exe - Backdoor.Win32.Shiz.tiq
   
   • размер: 231549 байт
   • дата файла: 26.08.2011 9:07:12
   • версия: "4.3.9.9"
   • копирайты: "Congruistic"
2. C:\\WINDOWS\\system32\\pc90set.cpl - подозрительный, обрабатывается вирлабом
   
   • размер: 178688 байт
   • дата файла: 12.03.2003 14:36:12
3. C:\\WINDOWS\\system32\\DRIVERS\\ldevpci.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 23968 байт
   • дата файла: 11.07.2000 11:20:16
4. C:\\WINDOWS\\system32\\Drivers\\Pcicfg.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 6112 байт
   • дата файла: 08.12.1999 15:45:56
5. C:\\Documents and Settings\\avia\\Local Settings\\Temp\\_uninst_14140476.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 184 байт
   • дата файла: 26.08.2011 9:21:58