Был заблокирован диспетчер задач (заявка №61148)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Банер с рабочего стола убрал но не всё работает.
Дата обращения: 21.03.2011 19:11:30
Номер заявки: 61148

[CyberHelper]

21.03.2011 21:30:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\arakrnl.exe - Trojan-Ransom.Win32.PornoBlocker.ddt
   
   • размер: 57856 байт
   • дата файла: 31.12.2010 9:40:52
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Winlock.2800; VBA32: Зловред Trojan.MTA.01240; BitDefender: Зловред Gen:Variant.Kazy.7025; NOD32: Подозрение Win32/Kryptik.JJF trojan; Avast4: Зловред Win32:Kryptik-XA [Trj]
2. C:\\WINDOWS\\armedkrnl.exe - Trojan-Ransom.Win32.PornoBlocker.dcu
   
   • размер: 45568 байт
   • дата файла: 31.12.2010 9:40:54
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Winlock.2800; VBA32: Зловред Hoax.PornoBlocker.dcu; BitDefender: Зловред Trojan.Generic.5282614; NOD32: Зловред Win32/LockScreen.AAW trojan; Avast4: Зловред Win32:Malware-gen
3. c:\\windows\\explorer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1998336 байт
   • дата файла: 25.12.2008 21:59:10
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
4. C:\\WINDOWS\\System32\\COMRes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1464320 байт
   • дата файла: 25.12.2008 21:59:04
   • версия: "2001.12.4414.700"
   • копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
5. C:\\WINDOWS\\system32\\dllcache\\explorer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1998336 байт
   • дата файла: 25.12.2008 21:59:10
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
6. C:\\WINDOWS\\system32\\dllcache\\iexplore.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 830752 байт
   • дата файла: 25.12.2008 21:59:14
   • версия: "7.00.6000.20935 (vista_ldr.081013-1507)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
7. C:\\WINDOWS\\system32\\thxr.wgo - Trojan.Win32.Oficla.w
   
   • размер: 19968 байт
   • дата файла: 26.04.2010 18:51:10
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Oficla.38; VBA32: Зловред Trojan.Win32.Agent.duxv; BitDefender: Зловред Trojan.Oficla.S; NOD32: Зловред Win32/Oficla.GN trojan; Avast4: Зловред Win32:Oficla-AI [Trj]
8. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 26.04.2010 15:32:06
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
9. C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 830752 байт
   • дата файла: 25.12.2008 21:59:14
   • версия: "7.00.6000.20935 (vista_ldr.081013-1507)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
10. C:\\WINDOWS\\arakrnl.exe - Trojan-Ransom.Win32.PornoBlocker.ddt
    
    • размер: 57856 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Winlock.2800; VBA32: Зловред Trojan.MTA.01240; BitDefender: Зловред Gen:Variant.Kazy.7025; NOD32: Подозрение Win32/Kryptik.JJF trojan; Avast4: Зловред Win32:Kryptik-XA [Trj]
11. C:\\WINDOWS\\armedkrnl.exe - Trojan-Ransom.Win32.PornoBlocker.dcu
    
    • размер: 45568 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Winlock.2800; VBA32: Зловред Hoax.PornoBlocker.dcu; BitDefender: Зловред Trojan.Generic.5282614; NOD32: Зловред Win32/LockScreen.AAW trojan; Avast4: Зловред Win32:Malware-gen
12. C:\\WINDOWS\\system32\\dllcache\\explorer.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 1998336 байт
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
13. C:\\WINDOWS\\system32\\dllcache\\iexplore.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 830752 байт
    • версия: "7.00.6000.20935 (vista_ldr.081013-1507)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
14. C:\\WINDOWS\\system32\\thxr.wgo - Trojan.Win32.Oficla.w
    
    • размер: 19968 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Oficla.38; VBA32: Зловред Trojan.Win32.Agent.duxv; BitDefender: Зловред Trojan.Oficla.S; NOD32: Зловред Win32/Oficla.GN trojan; Avast4: Зловред Win32:Oficla-AI [Trj]
15. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 717296 байт
    • версия: "1.56.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"