появилось окно \" вы нарушили лицензионное соглашение программы DOWNLOAD MASTER\" (заявка №4563)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) Компьютер заблокирован
3) Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, не отображаются папки
4) Не запускаются программы
5) Не открываются сайты, появляются посторонние окна в браузере и т.д.
6) Проблемы с Windows: не загружается, перезагружается/виснет, BSOD, не работает безопасный режим
Дата обращения: 26.01.2010 21:40:01
Номер заявки: 4563

[CyberHelper]

27.01.2010 19:30:23 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\RECYCLER\S-1-5-21-1144873128-7233397823-297000033-9916\dllrun32.exe - P2P-Worm.Win32.Palevo.jvq
   
   • размер: 116736 байт
   • дата файла: 20.01.2010 16:51:26
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Lime.52; VBA32: Зловред Trojan-Injector.Win32.SysDate.9251042; BitDefender: Зловред Worm.P2P.Palevo.O; NOD32: Подозрение Win32/Peerfrag.EJ worm; Avast4: Зловред Win32:Palevo-D [Wrm]
2. C:\Program Files\Internet Explorer\xpshims.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 12800 байт
   • дата файла: 29.10.2009 10:43:52
   • версия: "8.00.6001.18854 (longhorn_ie8_gdr.091026-1700)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\Program Files\Internet Explorer\msfeeds.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 458752 байт
   • дата файла: 17.10.2006 12:33:40
   • версия: "7.00.5730.11 (winmain(wmbla).061017-1135)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\Program Files\Internet Explorer\IEUI.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 180736 байт
   • дата файла: 17.10.2006 12:33:40
   • версия: "7.00.5730.11 (winmain(wmbla).061017-1135)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\Program Files\Internet Explorer\ieproxy.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 246272 байт
   • дата файла: 29.10.2009 10:43:46
   • версия: "8.00.6001.18854 (longhorn_ie8_gdr.091026-1700)"
   • копирайты: "© Microsoft Corporation. All rights reserved."