Блокировка всего и вся........ (заявка №6714)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Не запускаются программы. Систему прошерстил CureIT, Outpost Security Suite Pro, AVZ (каждая из программ нашла свои вирусы :-)). Если компьютер не подключен к сети (vpn, internet) - система более-менее стабильна; стоит подключить сетевой кабель - начинается вакханалия - вылетают приложения, приложения не запускаются из-за отсутствия прав, ошибки памяти read\written, не грузятся flash-накопители. Вылетают mmc, svchost, не доступен диспетчер задач.
2) Проблемы с Windows: BSOD c phisical memory dump (код ошибки не могу понять - почти мгновенно ребутится)
3) Другие проблемы (включая проблемы с оборудованием): при загрузке системы выходит окно установки нового оборудования (ни типа устройства, ни драйвера к нему система определить не может)
Дата обращения: 12.02.2010 21:22:15
Номер заявки: 6714

[CyberHelper]

12.02.2010 23:30:37 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Program Files\adGuard\adguard.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 247296 байт
2. c:\program files\marketgid\homepage\homepage.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 630784 байт
   • копирайты: "Copyright (C) 2009"
3. C:\WINDOWS\System32\Drivers\PCISys.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 39584 байт
   • версия: "V10.60D"
   • копирайты: "Copyright (c) 2009 NetSupport Ltd"
4. C:\WINDOWS\system32\drivers\sscdbhk5.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 5627 байт
   • версия: "1.10.90a"
   • копирайты: "Copyright © 2004 Sonic Solutions"
5. C:\WINDOWS\system32\drivers\ssrtln.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 23545 байт
   • версия: "1.10.90a"
   • копирайты: "Copyright © 2004 Sonic Solutions"

[CyberHelper]

15.02.2010 15:10:34 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\sfcfiles.dll - Trojan.Win32.Patched.fr
   
   • размер: 1548288 байт
   • дата файла: 17.08.2004 13:04:30
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.WinSpy.570; VBA32: Зловред BScope.Crex