Блокируются администраторские права (заявка №13233)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, папки отображаются неккоректно. KIS определял вирус Trojan.Win32.Patched.fr но удалить его не смог. Полечил с помощью CureIt но проблема осталась
Дата обращения: 27.03.2010 9:41:41
Номер заявки: 13233

[CyberHelper]

27.03.2010 11:40:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\DOWNLO~1\FinamCrypto.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 993792 байт
   • дата файла: 30.09.2009 11:48:24
   • версия: "1.0.0.34"

[CyberHelper]

28.03.2010 11:00:12 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\98NwN8z.exe - Trojan.Win32.Scar.bzek
   
   • размер: 78848 байт
   • дата файла: 26.03.2010 12:26:56
   • версия: "1.3.3.0"
   • копирайты: "Hfzpqtugqilzurzsiugyqratjvyzqk"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Ibank.28
2. C:\WINDOWS\system32\kcCgzlY.exe - Trojan.Win32.Scar.bzek
   
   • размер: 78848 байт
   • дата файла: 26.03.2010 8:39:42
   • версия: "1.3.3.0"
   • копирайты: "Hfzpqtugqilzurzsiugyqratjvyzqk"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Ibank.28
3. C:\WINDOWS\system32\vfp8rrus.dll. - подозрительный, обрабатывается вирлабом
   
   • размер: 237056 байт
   • дата файла: 25.09.2003 23:24:32
   • версия: "8.0.00.3117"
   • копирайты: "© Корпорация Майкрософт (Microsoft Corporation), 1992-2002. Все права защищены."
4. C:\WINDOWS\system32\vfp8rrus.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 237056 байт
   • дата файла: 25.09.2003 23:24:32
   • версия: "8.0.00.3117"
   • копирайты: "© Корпорация Майкрософт (Microsoft Corporation), 1992-2002. Все права защищены."
5. C:\WINDOWS\system32\cag3EsD.exe - Trojan.Win32.Scar.bzek
   
   • размер: 78848 байт
   • дата файла: 26.03.2010 11:53:14
   • версия: "1.3.3.0"
   • копирайты: "Hfzpqtugqilzurzsiugyqratjvyzqk"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Ibank.28
6. C:\WINDOWS\system32\polnrHJ.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 79872 байт
   • дата файла: 21.03.2010 23:28:48
   • версия: "2.9.3.9"
   • копирайты: "Uxxznxfujihcls Fmvoceohwyaszexzzzdy Odasaaxbaeiwqcqudse Etmlnpxpgyi"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Ibank.28
7. C:\Program Files\Common Files\keylog.txt - подозрительный, обрабатывается вирлабом
   
   • размер: 10550 байт
   • дата файла: 25.03.2010 12:01:02
8. C:\Documents and Settings\Admin\Application Data\wiaservg.log - подозрительный, обрабатывается вирлабом
   
   • размер: 12 байт
   • дата файла: 26.03.2010 12:27:02
9. C:\WINDOWS\Temp\wpv841269514540.exe - Backdoor.Win32.Bifrose.fvb
   
   • размер: 69632 байт
   • дата файла: 26.03.2010 11:53:02