Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, не отображаются папки (заявка №15983)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, не отображаются папки
2) Не открываются сайты, появляются посторонние окна в браузере и т.д.
Дата обращения: 15.04.2010 19:51:12
Номер заявки: 15983

[CyberHelper]

15.04.2010 20:40:56 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\DRIVERS\itecir.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 47616 байт
   • дата файла: 20.04.2007 17:14:32
   • версия: "6.0.5744.16384 built by: WinDDK"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\WINDOWS\system32\5dc47e00.exe - Trojan-Dropper.Win32.Agent.bwmj
   
   • размер: 28672 байт
   • дата файла: 15.04.2010 0:04:20
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop.64715; BitDefender: Зловред Gen:Variant.FakeAlert.4; Avast4: Зловред Win32:Rootkit-gen [Rtk]

[CyberHelper]

16.04.2010 21:30:29 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\5dc47e00.exe - Trojan-Dropper.Win32.Agent.bwmj
   
   • размер: 28672 байт
   • дата файла: 15.04.2010 0:04:20
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop.64715; BitDefender: Зловред Gen:Variant.FakeAlert.4; Avast4: Зловред Win32:Rootkit-gen [Rtk]
2. C:\WINDOWS\system32\acs.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 467028 байт
   • дата файла: 09.04.2008 5:52:42
   • версия: "7.0.1.96"
   • копирайты: "Copyright © 2003, Atheros Communications, Inc. All Rights Reserved."
3. C:\WINDOWS\system32\DRIVERS\itecir.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 47616 байт
   • дата файла: 20.04.2007 17:14:32
   • версия: "6.0.5744.16384 built by: WinDDK"
   • копирайты: "© Microsoft Corporation. All rights reserved."