Пропадает интернет (заявка №23636)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Через некоторое время пропадает интернет. Нод32 находит файл C:\WINDOWS\System32\DRIVERS\NDIS.SYS Win32/Protector.Gen
Дата обращения: 21.06.2010 11:58:16
Номер заявки: 23636

[CyberHelper]

21.06.2010 12:40:15 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. J:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 760 байт
   • дата файла: 21.06.2010 12:06:50
2. C:\Documents and Settings\Администратор\Application Data\mrpky.exe - P2P-Worm.Win32.Palevo.fuc
   
   • размер: 86016 байт
   • дата файла: 10.06.2010 13:56:22
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20388; VBA32: Зловред BScope.Lipler.054; NOD32: Подозрение Win32/Kryptik.ESG trojan
3. C:\Documents and Settings\user\Мои документы\Документы\btpcfg.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 295002 байт
   • дата файла: 17.05.2007 18:09:46
   • версия: "2.6.0.8"
   • копирайты: "Copyright (C) IVT Corp. 2002-2007."

[CyberHelper]

22.06.2010 13:20:33 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Documents and Settings\user\Application Data\mrpky.exe - P2P-Worm.Win32.Palevo.fuc
   
   • размер: 86016 байт
   • дата файла: 10.06.2010 13:56:22
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20388; VBA32: Зловред BScope.Lipler.054; NOD32: Подозрение Win32/Kryptik.ESG trojan
2. J:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 760 байт
   • дата файла: 21.06.2010 12:06:50
3. C:\Documents and Settings\Администратор\Application Data\mrpky.exe - P2P-Worm.Win32.Palevo.fuc
   
   • размер: 86016 байт
   • дата файла: 10.06.2010 13:56:22
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20388; VBA32: Зловред BScope.Lipler.054; NOD32: Подозрение Win32/Kryptik.ESG trojan
4. C:\Documents and Settings\user\Мои документы\Документы\btpcfg.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 295002 байт
   • дата файла: 17.05.2007 18:09:46
   • версия: "2.6.0.8"
   • копирайты: "Copyright (C) IVT Corp. 2002-2007."
5. C:\Documents and Settings\user\ctfmon.exe - P2P-Worm.Win32.Palevo.fuc
   
   • размер: 124416 байт
   • дата файла: 22.06.2005 10:46:40
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20388; BitDefender: Зловред Worm.Generic.255006; NOD32: Подозрение Win32/Kryptik.ESG trojan