сильное \"торможение\" системы (заявка №25375)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Загрузка cpu на 50% процессами типа explorer, iexplore, и другими приложениями, запущенным пользователем.
avz4 видит много маскирующихся процессов, но не может ничего по их поводу предпринять, cureit не видит ничего криминального, штатным образом установлен Касперский антивирус для файлового сервера, тоже ничего не видит.
После попыток восстановить систему с помощью скриптов восстановления AVZ4 реестр стал недоступен для чтения и записи, а потом и вовсе перестала загружаться в режимах отличных от safe mode. В итоге спаслись перенакатом системы поверху (нужно было срочно восстановить функциональность). Маскировка процессов исчезла. До момента восстановления всех апдейтов. Сейчас все как и было, только не тормозит.
Имеются три процесса в sessionID 2: winlogon, csrss и rpdclip
При этом терминальная сессия есть, в консольном режиме, имеет ID 0 .

http://virusinfo.info/911test в IE не открылась.
Дата обращения: 14.07.2010 20:27:45
Номер заявки: 25375

[CyberHelper]

14.07.2010 21:00:19 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\Pointdev\VNC\WinVNC.exe - not-a-virus:RemoteAdmin.Win32.WinVNC.ak
   
   • размер: 667648 байт
   • дата файла: 10.05.2005 17:59:06
   • версия: "1, 3, 6, 0"
   • копирайты: "Copyright (C) 1998-2004 [many holders]"
2. C:\WINDOWS\system32\edbbcli.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 32016 байт
   • дата файла: 24.06.2003 11:00:00
   • версия: "5.5.2653.11"
   • копирайты: "Copyright © 1986-1999 Microsoft Corp. All rights reserved."
3. C:\Program Files\Exchsrvr\bin\events.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 94720 байт
   • дата файла: 24.06.2003 11:00:00
   • версия: "6.5.6944.0"
   • копирайты: "Copyright (C) 1986-2003 Microsoft Corp. All rights reserved."
4. C:\Program Files\Exchsrvr\bin\Exchange System Manager.msc - подозрительный, обрабатывается вирлабом
   
   • размер: 61440 байт
   • дата файла: 24.06.2003 11:00:00
5. C:\Program Files\Exchsrvr\bin\srsmain.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 339456 байт
   • дата файла: 25.08.2005 18:29:52
   • версия: "6.5.7638.1"
   • копирайты: "Copyright (C) 1986-2003 Microsoft Corp. All rights reserved."

[CyberHelper]

17.07.2010 11:31:17 лечение успешно завершено