Не открываются сайты антивирусов (заявка №6313)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, не отображаются папки
2) Не открываются сайты, появляются посторонние окна в браузере и т.д.
3) Другие проблемы (включая проблемы с оборудованием)...

Не открываются сайты антивирусов, блокируется начальное соединение с провайдером (VPN), блокируется обновление антивируса NOD32.
CureIt нашел Trojan.Siggen.59877 и 60820, NOD32 отловил Win32.Qhost и Js.Exploit.Agent.ANR, Comodo ругался на чрезмерную назойливость файла LdEwjeh.exe, созданного как раз с началом всех проблем.
Дата обращения: 11.02.2010 16:44:44
Номер заявки: 6313

[CyberHelper]

12.02.2010 21:00:26 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\wc98pp.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 51712 байт
   • дата файла: 24.05.2008 11:22:14
2. \\?\globalroot\systemroot\system32\yS9X4CZ.exe - Trojan-Dropper.Win32.Agent.bmdn
   
   • размер: 82944 байт
   • дата файла: 10.02.2010 21:50:00
   • версия: "5.0.8.8"
   • копирайты: "Nixxwunqqcgbpkywms Zmatamcvlpxxlrvlkyoxaxwocu"
   • детект других антивирусов: NOD32: Подозрение Win32/Kryptik.CIV trojan
3. c:\windows\stvspcbutton.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 53248 байт
   • дата файла: 09.06.2008 15:33:56
   • версия: "1.0.2.1"
   • копирайты: "(c) STMicroelectronics. All rights reserved."

[CyberHelper]

13.02.2010 19:10:56 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS/system32/vista.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 2656256 байт
   • дата файла: 06.09.2003 21:58:04
   • версия: "6.00.2800.1106"
   • копирайты: "© Microsoft Corporation. All rights reserved."