Подменен диспетчер задач (заявка №43922)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Подменен диспетчер задач, Антивирус Касперского постоянно находит различные вирусы, удаляет их, но они возникают вновь и вновь
Дата обращения: 22.12.2010 21:22:34
Номер заявки: 43922

[CyberHelper]

22.12.2010 23:10:12 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. ir41_32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 739328 байт
   • дата файла: 15.07.1996 22:03:24
   • версия: "R4.11.15.86"
   • копирайты: "Copyright(c) Intel Corporation 1994-1996"
2. C:\WINDOWS\system32\ir41_32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 739328 байт
   • дата файла: 15.07.1996 22:03:24
   • версия: "R4.11.15.86"
   • копирайты: "Copyright(c) Intel Corporation 1994-1996"
3. C:\WINDOWS\system32\DRIVERS\ndisvvan.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 49024 байт
   • дата файла: 21.12.2010 16:36:08
   • детект других антивирусов: BitDefender: Зловред Backdoor.Tofsee.Gen; NOD32: Подозрение Win32/Rootkit.Kryptik.AA trojan; Avast4: Зловред Win32:Tofsee [Rtk]
4. C:\Documents and Settings\Boss\Application Data\oekx.exe - Trojan.Win32.Pincav.arkf
   
   • размер: 98304 байт
   • дата файла: 22.12.2010 9:06:54
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.17624; BitDefender: Зловред Trojan.Generic.KDV.91429; Avast4: Зловред Win32:Malware-gen

[CyberHelper]

24.12.2010 13:30:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\System32\ir41_32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 739328 байт
   • дата файла: 15.07.1996 22:03:24
   • версия: "R4.11.15.86"
   • копирайты: "Copyright(c) Intel Corporation 1994-1996"
2. C:\WINDOWS\system32\DRIVERS\ndisvvan.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 49024 байт
   • дата файла: 21.12.2010 16:36:08
   • детект других антивирусов: BitDefender: Зловред Backdoor.Tofsee.Gen; NOD32: Подозрение Win32/Rootkit.Kryptik.AA trojan; Avast4: Зловред Win32:Tofsee [Rtk]
3. c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\8D0YCE20\fx[1].exe - подозрительный, обрабатывается вирлабом
   
   • размер: 129536 байт
   • дата файла: 21.12.2010 16:35:18
   • детект других антивирусов: VBA32: Зловред BScope.Trojan.Jumperok; BitDefender: Зловред Trojan.Generic.5255197
4. c:\WINDOWS\system32\h@tkeysh@@k.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 20480 байт
   • дата файла: 07.09.2010 20:34:50
   • детект других антивирусов: DrWEB 6.0: Зловред Tool.Hatkeys; VBA32: Зловред RiskWare.CrackTool.Win32.HotHook.dll

[CyberHelper]

25.12.2010 16:52:24 лечение успешно завершено