не удаляются вирусы (заявка №30365)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Ставил AVIRA antivir free, avast, nod32. Блокируют все системные процессы. После перезагрузки не удается произвести вход в систему. Проверял DR.WEB Curelt, AVP Tool, очистил от вирусов. После повторной установки этих антивирусов все повторяется.
Дата обращения: 26.09.2010 18:15:26
Номер заявки: 30365

[CyberHelper]

27.09.2010 20:00:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS.0\inf\unregmp2.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 304128 байт
   • дата файла: 01.09.2010 22:11:26
   • версия: "11.0.5721.5235 (WMP_11.070626-2109)"
   • копирайты: "(C) Корпорация Майкрософт. Все права защищены."
2. C:\WINDOWS.0\Network Diagnostic\xpnetdiag.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 543744 байт
   • дата файла: 01.09.2010 22:11:30
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\WINDOWS.0\PCHealth\HelpCtr\Binaries\HelpCtr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 772096 байт
   • дата файла: 02.09.2010 1:34:06
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\WINDOWS.0\system32\clipsrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 54272 байт
   • дата файла: 01.09.2010 21:54:56
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\WINDOWS.0\system32\cmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 406016 байт
   • дата файла: 01.09.2010 21:54:56
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
6. C:\WINDOWS.0\System32\cscript.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 155648 байт
   • дата файла: 01.09.2010 21:55:02
   • версия: "5.7.0.18066"
   • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
   • детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus
7. C:\WINDOWS.0\system32\CTFMON.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 36352 байт
   • дата файла: 01.09.2010 21:55:04
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus
8. C:\WINDOWS.0\system32\dllhost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 8192 байт
   • дата файла: 01.09.2010 21:55:30
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
9. C:\WINDOWS.0\System32\dmadmin.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 227840 байт
   • дата файла: 01.09.2010 21:55:30
   • версия: "2600.5512.503.0"
   • копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
     Фрагменты © Veritas Software, 1997-2000. Все права защищены."
   • детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus
10. C:\WINDOWS.0\system32\ie4uinit.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 176128 байт
    • дата файла: 01.09.2010 21:56:06
    • версия: "8.00.6001.22967 (longhorn_ie8_ldr.091219-0100)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
11. C:\WINDOWS.0\system32\imapi.exe - Trojan-Dropper.Win32.VB.aqga
    
    • размер: 153600 байт
    • дата файла: 01.09.2010 21:56:12
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus
12. C:\WINDOWS.0\system32\locator.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 78336 байт
    • дата файла: 01.09.2010 21:56:34
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
13. C:\WINDOWS.0\system32\NeroCheck.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 159744 байт
    • дата файла: 01.09.2010 21:57:26
    • версия: "1, 0, 0, 5"
    • копирайты: "Copyright (c) 1995-2006 Nero AG and its licensors"
14. C:\WINDOWS.0\system32\netdde.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 116736 байт
    • дата файла: 01.09.2010 21:57:26
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
15. C:\WINDOWS.0\system32\regsvr32.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 15360 байт
    • дата файла: 01.09.2010 21:58:06
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
16. C:\WINDOWS.0\system32\rsvp.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 135680 байт
    • дата файла: 01.09.2010 21:58:10
    • версия: "5.1.2600.0 (xpclient.010817-1148)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
17. C:\WINDOWS.0\System32\rundll32.exe - Trojan-Dropper.Win32.Paradrop.dq
    
    • размер: 36352 байт
    • дата файла: 01.09.2010 21:58:16
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: Avast4: Зловред Win32:Vitro
18. C:\WINDOWS.0\System32\SCardSvr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 99840 байт
    • дата файла: 01.09.2010 21:58:18
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
19. C:\WINDOWS.0\system32\sessmgr.exe - Trojan-Downloader.Win32.Small.auvc
    
    • размер: 144896 байт
    • дата файла: 01.09.2010 21:58:22
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus
20. C:\WINDOWS.0\system32\shmgrate.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 48128 байт
    • дата файла: 01.09.2010 21:58:26
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
21. C:\WINDOWS.0\system32\smlogsvc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 77312 байт
    • дата файла: 01.09.2010 21:58:28
22. c:\windows.0\system32\spoolsv.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 78336 байт
    • дата файла: 01.09.2010 21:58:32
    • версия: "5.1.2600.5512 (xpsp.080413-0852)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus
23. c:\windows.0\system32\svchost.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 34816 байт
    • дата файла: 01.09.2010 21:58:38
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus
24. C:\WINDOWS.0\system32\tlntsvr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 76288 байт
    • дата файла: 01.09.2010 21:58:46
    • версия: "5.1.2600.5512 (xpsp.080413-0852)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
25. C:\WINDOWS.0\System32\ups.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 21504 байт
    • дата файла: 01.09.2010 21:58:54
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
26. C:\WINDOWS.0\System32\userinit.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 29696 байт
    • дата файла: 01.09.2010 21:58:54
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus
27. C:\Program Files\\Outlook Express\setup50.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 76288 байт
    • дата файла: 01.09.2010 22:11:06
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus
28. C:\Program Files\Outlook Express\setup50.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 76288 байт
    • дата файла: 01.09.2010 22:11:06
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus
29. C:\Program Files\Symbian\Shared\SymbianConnectRunTime\SCBALSB Connection.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 180224 байт
    • дата файла: 31.10.2007 16:37:32
    • версия: "1, 0, 0, 1"
    • копирайты: "Copyright © Symbian Software Ltd 2003 - 2004. All rights reserved."

[CyberHelper]

28.09.2010 17:09:15 лечение успешно завершено