c:\\windows\\system32\\inetres.dll >>> подозрение на P2P-Worm.Win32.Palevo.aope ( 02265F0C 0334C883 0019035F 001A2360 97792) (заявка №63626)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
AVZ дает такое сообщение и отправляет на Kaspersky911
Дата обращения: 03.04.2011 4:45:46
Номер заявки: 63626

[CyberHelper]

04.04.2011 5:10:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\calc.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1000208 байт
   • дата файла: 16.06.2010 7:59:24
   • версия: "1.0.0916"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
2. C:\\WINDOWS\\System32\\COMRes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1518592 байт
   • дата файла: 16.06.2010 7:59:26
   • версия: "2001.12.4414.700"
   • копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
3. C:\\WINDOWS\\system32\\Drivers\\Cap01.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 22144 байт
   • дата файла: 30.12.2002 19:39:24
4. C:\\WINDOWS\\system32\\Drivers\\Cap02.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 7168 байт
   • дата файла: 30.12.2002 19:39:06
5. C:\\WINDOWS\\system32\\Drivers\\SM2210.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 303464 байт
   • дата файла: 04.09.2002 19:58:32
   • версия: "1.10.902"
   • копирайты: "Copyright © 2000 Stream Machine"
6. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 30.09.2010 1:32:12
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
7. C:\\WINDOWS\\system32\\DRIVERS\\ticap.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 211160 байт
   • дата файла: 12.11.2009 23:16:06
   • версия: "2.0.0.48"
   • копирайты: "© SMART-SOFT 2003-2009"
8. C:\\Program Files\\hfs\\hfs.exe - not-a-virus:Server-FTP.Win32.SFH.dx
   
   • размер: 785920 байт
   • дата файла: 24.04.2010 10:32:58
   • детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.116; BitDefender: Зловред Trojan.Generic.KDV.76493
9. C:\\xampp\\xampp_service_mercury.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 78480 байт
   • дата файла: 20.12.2009 9:00:00
   • версия: "1, 6, 0, 1"
   • копирайты: "Copyright © 2009 Carsten Wiedmann (FreeBSD License)"
10. C:\\WINDOWS\\system32\\EBPMON3.DLL - подозрительный, обрабатывается вирлабом
    
    • размер: 60457 байт
    • дата файла: 30.03.2001 17:47:46
    • версия: "1, 1, 0, 0"
    • копирайты: "Copyright (C) SEIKO EPSON CORP. 1999-2001"
11. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 717296 байт
    • версия: "1.56.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
12. C:\\Program Files\\hfs\\hfs.exe - not-a-virus:Server-FTP.Win32.SFH.dx
    
    • размер: 785920 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.116; BitDefender: Зловред Trojan.Generic.KDV.76493

[CyberHelper]

07.04.2011 9:18:30 лечение успешно завершено