Заблокирован диспетчер задач. (заявка №44748)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При нажатии Ctrl+Alt+Delete выскакивает окно с надписью "Диспетчер задач отключен администратором." Обновления на КИС не загружаются.
После полной проверки компютера снова и снова появляется Virus.Win32.Sality.bh и Virus.Win32.Sality.aa.
Дата обращения: 27.12.2010 21:35:37
Номер заявки: 44748

[CyberHelper]

28.12.2010 1:00:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. midimap.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 24576 байт
   • дата файла: 07.04.2010 21:37:32
   • версия: "5.1.2600.5512 (xpsp.080413-0845)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
2. C:\WINDOWS\system32\midimap.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 24576 байт
   • дата файла: 07.04.2010 21:37:32
   • версия: "5.1.2600.5512 (xpsp.080413-0845)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
3. C:\WINDOWS\inf\unregmp2.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 340480 байт
   • дата файла: 07.04.2010 21:39:26
   • версия: "11.0.5721.5235 (WMP_11.070626-2109)"
   • копирайты: "(C) Корпорация Майкрософт. Все права защищены."
4. C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 769024 байт
   • дата файла: 07.04.2010 21:37:14
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\WINDOWS\system32\cmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 396288 байт
   • дата файла: 07.04.2010 21:36:46
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
6. C:\WINDOWS\system32\COMRes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1529344 байт
   • дата файла: 07.04.2010 21:36:50
   • версия: "2001.12.4414.700"
   • копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
7. C:\WINDOWS\System32\cscript.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 167936 байт
   • дата файла: 07.04.2010 21:36:54
   • версия: "5.7.0.18066"
   • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
8. c:\windows\system32\ctfmon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 45056 байт
   • дата файла: 07.04.2010 21:36:56
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
9. C:\WINDOWS\system32\hnetcfg.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 627200 байт
   • дата файла: 07.04.2010 21:37:16
   • версия: "5.1.2600.5589 (xpsp_sp3_qfe.080428-1317)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
10. C:\WINDOWS\system32\mapi32.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 289792 байт
    • дата файла: 07.04.2010 21:37:32
    • версия: "1.0.2536.0 (XPClient.010817-1148)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
11. C:\WINDOWS\system32\msdtc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 35328 байт
    • дата файла: 07.04.2010 21:37:46
    • версия: "2001.12.4414.700"
    • копирайты: "Copyright (C) Microsoft Corp. 1995-1998"
12. C:\WINDOWS\system32\mstask.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 433152 байт
    • дата файла: 07.04.2010 21:38:00
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
13. C:\WINDOWS\system32\sfc_os.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 164864 байт
    • дата файла: 07.04.2010 21:43:06
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
14. C:\WINDOWS\system32\user32.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 694784 байт
    • дата файла: 07.04.2010 21:39:28
    • версия: "5.1.2600.5577 (xpsp_sp3_qfe.080408-1616)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
15. c:\windows\system32\winlogon.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 617984 байт
    • дата файла: 07.04.2010 21:39:36
    • версия: "5.1.2600.5788 (xpsp_sp3_qfe.090402-1315)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
16. C:\WINDOWS\system32\drivers\cmudax3.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 1878528 байт
    • дата файла: 03.12.2008 14:32:14
    • версия: "6.12.8.1733"
    • копирайты: "Copyright (C) C-Media Inc. 1998-2007"
17. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 691696 байт
    • дата файла: 25.12.2010 15:39:54
    • версия: "1.62.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
18. D:\apiv.pif - подозрительный, обрабатывается вирлабом
    
    • размер: 25316 байт
    • дата файла: 21.12.2010 20:23:56
19. D:\autorun.inf - подозрительный, обрабатывается вирлабом
    
    • размер: 209 байт
    • дата файла: 21.12.2010 19:47:48
    • детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm]
20. E:\autorun.inf - подозрительный, обрабатывается вирлабом
    
    • размер: 234 байт
    • дата файла: 21.12.2010 19:47:48
    • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan
21. E:\hxjm.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 25316 байт
    • дата файла: 21.12.2010 20:21:02
22. C:\Program Files\Internet Explorer\IEXPLORE.EXE - Virus.Win32.Sality.aa
    
    • размер: 613728 байт
    • дата файла: 07.04.2010 21:22:46
    • версия: "8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Sector.12; VBA32: Зловред Virus.Win32.Sality.baka; BitDefender: Зловред Win32.Sality.OG; NOD32: Зловред Win32/Sality.NAU virus; Avast4: Зловред Win32:Sality