Не запускаются *.exe файлы, нет доступа к обновлениям AVZ (заявка №26934)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Не запускаются *.exe файлы, нет доступа к обновлениям AVZ
Дата обращения: 08.08.2010 22:24:48
Номер заявки: 26934

[CyberHelper]

08.08.2010 23:20:22 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. G:\PFiles\ArhiveRepair\ARAR\ARARSHL.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 64000 байт
   • дата файла: 22.06.2005 20:17:26
   • версия: "1, 0, 0, 0"
   • копирайты: "Copyright 2005"
2. C:\WINDOWS\system32\nfsd.cpl - подозрительный, обрабатывается вирлабом
   
   • размер: 90624 байт
   • дата файла: 26.11.2008 18:31:58
   • версия: "1, 1, 62, 0"
   • копирайты: "Copyright ©2002-2008 Dr. Herbert Hanewinkel"
3. C:\WINDOWS\system32\ShellExt\GMailFS.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 294400 байт
   • дата файла: 15.08.2005 17:49:22
   • версия: "1, 0, 0, 7"
   • копирайты: "Copyright 2004 Bjarke Viksoe"
4. C:\WINDOWS\system32\53115bb6.exe - Backdoor.Win32.Shiz.gen
   
   • размер: 40960 байт
   • дата файла: 08.08.2010 18:33:06
   • версия: "6.0.8.7"
   • копирайты: "Fipnu"
5. C:\WINDOWS\system32\DRIVERS\atapi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 95360 байт
   • дата файла: 03.08.2004 23:59:44
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. C:\WINDOWS\system32\Drivers\kbfilter.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 12160 байт
   • дата файла: 07.11.2003 11:09:30
   • версия: "1.10"
   • копирайты: "Copyright (c) 1999-2000 WayTech Development, Inc."
7. C:\WINDOWS\system32\DRIVERS\VComm.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 60756 байт
   • дата файла: 11.08.2004 16:13:00
   • версия: "2.20"
   • копирайты: "Copyright (C) IVT Corporation1999-2004"
8. C:\WINDOWS\system32\sirenacm.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 118784 байт
   • дата файла: 13.10.2005 1:11:06
   • версия: "7.5.0311.0"
   • копирайты: "Copyright (C) 1997 - 2005 Microsoft Corporation"
9. C:\WINDOWS\system32\Drivers\meiudf.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 90416 байт
   • дата файла: 31.01.2003 10:45:56
   • версия: "3.0.8.0"
   • копирайты: "(C)Matsushita Electric Industrial Co.,Ltd. 1997-2003"

[CyberHelper]

09.08.2010 10:30:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\DOCUME~1\834E~1\LOCALS~1\Temp\iMSPCLOj.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 29696 байт
   • дата файла: 24.09.2003 21:45:10

[CyberHelper]

09.08.2010 15:50:17 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\dkewdx.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 115712 байт
   • дата файла: 08.08.2010 18:33:38
   • версия: "7.1.3.2"
   • копирайты: "rPqvtix dWtczxq Xjzdrj"
2. C:\WINDOWS\smdat32m.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 10 байт
   • дата файла: 28.03.2005 1:28:34

[CyberHelper]

09.08.2010 21:27:40 лечение успешно завершено