u5ck1r.exe i 2qw9.exe = загрузка ЦП: 100% (заявка №62221)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Ці дві програми , а може їх більше , загружають ЦП.
Диспетчер задач їх не знімає
Дата обращения: 26.03.2011 23:11:45
Номер заявки: 62221

[CyberHelper]

29.03.2011 13:50:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\inf\\unregmp2.exe - Virus.Win32.Virut.ce
   
   • размер: 346112 байт
   • дата файла: 20.05.2008 18:48:56
   • версия: "11.0.5721.5235 (WMP_11.070626-2109)"
   • копирайты: "(C) Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
2. C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe - Virus.Win32.Virut.ce
   
   • размер: 606208 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
3. C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\HelpCtr. exe - Virus.Win32.Virut.ce
   
   • размер: 796672 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
4. C:\\WINDOWS\\system32\\cmd.exe - Virus.Win32.Virut.ce
   
   • размер: 430592 байт
   • дата файла: 20.05.2008 18:53:30
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
5. C:\\WINDOWS\\System32\\cscript.exe - Virus.Win32.Virut.ce
   
   • размер: 184320 байт
   • дата файла: 20.05.2008 18:53:32
   • версия: "5.7.0.16599"
   • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
6. c:\\windows\\system32\\ctfmon.exe - Virus.Win32.Virut.ce
   
   • размер: 81408 байт
   • дата файла: 20.05.2008 18:53:32
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
7. c:\\windows\\system32\\dllhost.exe - Virus.Win32.Virut.ce
   
   • размер: 53248 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
8. c:\\windows\\system32\\dmadmin.exe - Virus.Win32.Virut.ce
   
   • размер: 272896 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "2600.5512.503.0"
   • копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
     Фрагменты © Veritas Software, 1997-2000. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
9. C:\\WINDOWS\\system32\\ie4uinit.exe - Virus.Win32.Virut.ce
   
   • размер: 118784 байт
   • дата файла: 20.05.2008 18:48:30
   • версия: "7.00.6000.20772 (vista_ldr.080213-1606)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
10. c:\\windows\\system32\\imapi.exe - Virus.Win32.Virut.ce
    
    • размер: 198656 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
11. c:\\windows\\system32\\locator.exe - Virus.Win32.Virut.ce
    
    • размер: 123392 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
12. C:\\WINDOWS\\system32\\NeroCheck.exe - Virus.Win32.Virut.ce
    
    • размер: 184320 байт
    • дата файла: 12.01.2006 14:40:44
    • версия: "1, 0, 0, 5"
    • копирайты: "Copyright (c) 1995-2006 Nero AG and its licensors"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
13. c:\\windows\\system32\\netdde.exe - Virus.Win32.Virut.ce
    
    • размер: 141312 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
14. C:\\WINDOWS\\system32\\progman.exe - Virus.Win32.Virut.ce
    
    • размер: 137216 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
15. C:\\WINDOWS\\system32\\rsvp.exe - Virus.Win32.Virut.ce
    
    • размер: 180736 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.0 (xpclient.010817-1148)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
16. C:\\WINDOWS\\System32\\rundll32.exe - Virus.Win32.Virut.ce
    
    • размер: 81408 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
17. c:\\windows\\system32\\scardsvr.exe - Virus.Win32.Virut.ce
    
    • размер: 144896 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
18. C:\\WINDOWS\\system32\\sessmgr.exe - Virus.Win32.Virut.ce
    
    • размер: 189952 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
19. C:\\WINDOWS\\system32\\shmgrate.exe - Virus.Win32.Virut.ce
    
    • размер: 72704 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
20. C:\\WINDOWS\\system32\\smlogsvc.exe - Virus.Win32.Virut.ce
    
    • размер: 139776 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
21. c:\\windows\\system32\\spoolsv.exe - Virus.Win32.Virut.ce
    
    • размер: 105984 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-0852)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
22. c:\\windows\\system32\\svchost.exe - Virus.Win32.Virut.ce
    
    • размер: 41984 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
23. c:\\windows\\system32\\tlntsvr.exe - Virus.Win32.Virut.ce
    
    • размер: 100864 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-0852)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
24. C:\\WINDOWS\\System32\\ups.exe - Virus.Win32.Virut.ce
    
    • размер: 66560 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
25. C:\\WINDOWS\\System32\\userinit.exe - Virus.Win32.Virut.ce
    
    • размер: 74752 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
26. c:\\windows\\system32\\vssvc.exe - Virus.Win32.Virut.ce
    
    • размер: 338432 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
27. c:\\windows\\system32\\wbem\\wmiprvse.exe - Virus.Win32.Virut.ce
    
    • размер: 266240 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
28. C:\\WINDOWS\\system32\\wuaucldt.exe - Virus.Win32.Virut.ce
    
    • размер: 59904 байт
    • дата файла: 28.03.2011 17:37:40
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12
29. C:\\WINDOWS\\system32\\755A~1.SCR - Virus.Win32.Virut.ce
    
    • размер: 821248 байт
    • дата файла: 01.03.2006 4:53:40
    • версия: "6.0.5308.17 (winmain_idx01.060217-2200)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
30. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 717296 байт
    • дата файла: 08.03.2011 21:50:06
    • версия: "1.56.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
31. c:\\windows\\temp\\u5ck1r.exe - Virus.Win32.Virut.ce
    
    • размер: 68608 байт
    • дата файла: 28.03.2011 23:40:56
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Подозрение Win32/VB.PGX trojan; Avast4: Зловред Win32:Vitro
32. c:\\windows\\temp\\2qw9.exe - Virus.Win32.Virut.ce
    
    • размер: 79872 байт
    • дата файла: 28.03.2011 23:40:54
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
33. C:\\Documents and Settings\\Admin\\Application Data\\qewvn.exe - Virus.Win32.Virut.ce
    
    • размер: 245760 байт
    • дата файла: 27.10.2010 13:47:42
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Trojan.Generic.KDV.56705; NOD32: Подозрение Win32/Injector.DJZ trojan; Avast4: Зловред Win32:Vitro
34. C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE - Virus.Win32.Virut.ce
    
    • размер: 980992 байт
    • дата файла: 20.05.2008 18:53:42
    • версия: "7.00.6000.20772 (vista_ldr.080213-1606)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
35. C:\\Program Files\\\\Outlook Express\\setup50.exe - Virus.Win32.Virut.ce
    
    • размер: 100864 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
36. C:\\Program Files\\Outlook Express\\setup50.exe - Virus.Win32.Virut.ce
    
    • размер: 100864 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; Avast4: Зловред Win32:Vitro
37. C:\\WINDOWS\\system32\\wuaucldt.exe - Virus.Win32.Virut.ce
    
    • размер: 59904 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12
38. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 717296 байт
    • версия: "1.56.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"

[CyberHelper]

05.04.2011 14:18:16 лечение успешно завершено