Здравствуйте!!! (заявка №22521)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
У меня при попытке выхода в нет через браузер IE8 или Оперу выходит сообщение по середине якобы от Kis 2010 в нём пишут что мой комп был якобы заблокирован по причине рассылки спама с моего компа, в этом сообщении есть ссылка на якобы сайт вконтакте.ру там предлагают активировать мой аккаунт с помощью смс 162860 на №8353 и при всём этом по нету лазить я не могу (поэтому пишу с другого компа), удалял из hosts-файла текст - не помогло даже сам hosts удалил тоже без результатно... :(
Помогите пожалуйста справиться с этой бедой!
Заранее премного благодарен...
Спасибо за то, что Вы есть!
Дата обращения: 11.06.2010 17:07:10
Номер заявки: 22521

[CyberHelper]

12.06.2010 1:20:15 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\System32\dimsntfy.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 19456 байт
   • дата файла: 15.04.2008 16:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. \\?\globalroot\systemroot\system32\JNocqxW.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 64000 байт
   • дата файла: 09.06.2010 11:55:14
   • версия: "1.6.1.4"
   • копирайты: "Mhpwobe Kzxxb"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20385; VBA32: Зловред Win32.Spy.Shiz.NAY; Avast4: Зловред Win32:Spyware-gen [Spy]
3. \\?\globalroot\systemroot\system32\1kiQBVu.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 64000 байт
   • дата файла: 09.06.2010 11:09:44
   • версия: "1.6.1.4"
   • копирайты: "Mhpwobe Kzxxb"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20385; VBA32: Зловред Win32.Spy.Shiz.NAY; Avast4: Зловред Win32:Spyware-gen [Spy]
4. c:\windows\assembly\nativeimages1_v1.1.4322\system .drawing\1.0.5000.0__b03f5f7f11d50a3a_e6fd1f20\sys tem.drawing.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 835584 байт
   • дата файла: 10.06.2010 20:03:48
5. c:\windows\assembly\nativeimages1_v1.1.4322\system \1.0.5000.0__b77a5c561934e089_788616ab\system.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1966080 байт
   • дата файла: 10.06.2010 20:03:10
6. C:\Documents and Settings\ДАША\Главное меню\Программы\Автозагрузка\sisxvy32.exe - Packed.Win32.Krap.ar
   
   • размер: 29184 байт
   • дата файла: 15.04.2008 16:00:00
   • версия: "3, 6, 10, 31"
   • детект других антивирусов: Avast4: Зловред Win32:Malware-gen
7. c:\windows\system32\ati2evxx.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 425984 байт
   • дата файла: 24.11.2004 18:12:36
   • версия: "6.14.10.4110"
   • копирайты: "Copyright © 1999-2004 ATI Technologies Inc."