блокируется диспетчер задач (заявка №9185)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, не отображаются папки
2) Не запускаются программы
Дата обращения: 02.03.2010 8:32:32
Номер заявки: 9185

[CyberHelper]

03.03.2010 11:20:12 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Documents and Settings\Админ\Application Data\kwtp.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 143360 байт
   • дата файла: 05.05.2009 15:53:00
   • версия: "6.1.6.8"
   • копирайты: "Copyright © 2004-2006"
2. C:\WINDOWS\CRAZYC~1.SCR - подозрительный, обрабатывается вирлабом
   
   • размер: 127728 байт
   • дата файла: 20.12.2006 12:43:32
   • версия: "5.10"
   • копирайты: "Copyright© 1998-2000 Goldshell Digital Media"
3. C:\WINDOWS\Crazy Cow.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 127728 байт
   • дата файла: 20.12.2006 12:43:32
   • версия: "5.10"
   • копирайты: "Copyright© 1998-2000 Goldshell Digital Media"

[CyberHelper]

04.03.2010 8:20:15 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Documents and Settings\Админ\Application Data\kwtp.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 143360 байт
   • дата файла: 05.05.2009 15:53:00
   • версия: "6.1.6.8"
   • копирайты: "Copyright © 2004-2006"
2. C:\Program Files\nnBackup\nnbackup.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 196096 байт
   • дата файла: 26.05.2005 0:56:08
3. C:\Program Files\Messenger\msmsgs.exe - Virus.Win32.Sality.aa
   
   • размер: 1777152 байт
   • дата файла: 14.04.2008 22:11:04
   • версия: "4.7.3001"
   • копирайты: "Copyright (c) Microsoft Corporation 2004"
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.Sector.12; VBA32: Зловред Virus.Win32.Sality.baka; BitDefender: Зловред Win32.Sality.OG; NOD32: Зловред Win32/Sality.NAU virus; Avast4: Зловред Win32:Sality
4. C:\WINDOWS\TWAIN_32\ESCNDV\ESCNDV.EXE - Virus.Win32.Sality.aa
   
   • размер: 143360 байт
   • дата файла: 15.05.2003 18:00:00
   • версия: "1.20"
   • копирайты: "Copyright (C) SEIKO EPSON CORP. 2002"
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.Sector.12; VBA32: Зловред Virus.Win32.Sality.baka; BitDefender: Зловред Win32.Sality.OG; NOD32: Зловред Win32/Sality.NAU virus; Avast4: Зловред Win32:Sality
5. C:\Program Files\cron\cron.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 168960 байт
   • дата файла: 09.06.2005 19:08:08
   • версия: "1.17.119 release"
   • копирайты: "Copyright © 1999 - 2005 nnSoft."