периодически открывается интернет эксплорер с различной рекламой (заявка №64408)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
периодически открывается интернет эксплорер с различной рекламой
Дата обращения: 07.04.2011 18:21:59
Номер заявки: 64408

[CyberHelper]

07.04.2011 19:10:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\oracle\\ora817\\Apache\\Apache\\ApacheCore.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 298496 байт
   • дата файла: 09.11.2000 11:12:34
2. c:\\oracle\\ora817\\apache\\apache\\modules\\oraji pa8i.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 22800 байт
   • дата файла: 06.11.2000 17:01:30
   • версия: "8.1.7.0.0"
3. c:\\oracle\\ora817\\apache\\jdk\\bin\\java.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 24064 байт
   • дата файла: 03.05.2000 17:31:42
4. C:\\oracle\\ora817\\Apache\\jdk\\jre\\bin\\classic \\jvm.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 427008 байт
   • дата файла: 03.05.2000 17:31:08
5. C:\\oracle\\ora817\\Apache\\jdk\\jre\\bin\\hpi.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 30208 байт
   • дата файла: 03.05.2000 17:31:00
6. C:\\oracle\\ora817\\Apache\\jdk\\jre\\bin\\java.dl l - подозрительный, обрабатывается вирлабом
   
   • размер: 186880 байт
   • дата файла: 03.05.2000 17:31:00
7. C:\\oracle\\ora817\\Apache\\jdk\\jre\\bin\\net.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 38912 байт
   • дата файла: 03.05.2000 17:31:02
8. C:\\oracle\\ora817\\Apache\\jdk\\jre\\bin\\symcjit .dll - подозрительный, обрабатывается вирлабом
   
   • размер: 419840 байт
   • дата файла: 03.05.2000 17:31:00
   • версия: "3.10.107"
   • копирайты: "Copyright (C) 1996-99 Symantec Corporation"
9. C:\\oracle\\ora817\\Apache\\jdk\\jre\\bin\\zip.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 74752 байт
   • дата файла: 03.05.2000 17:31:00
10. C:\\oracle\\ora817\\Apache\\Jserv\\ApacheModuleJSe rv.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 58368 байт
    • дата файла: 09.11.2000 11:28:52
11. C:\\oracle\\ora817\\Apache\\Perl\\5.00503\\bin\\ms win32-x86\\Perl.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 736256 байт
    • дата файла: 09.11.2000 11:13:24
12. C:\\oracle\\ora817\\bin\\modplsql.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 210432 байт
    • дата файла: 30.10.2000 14:08:08
13. C:\\oracle\\ora817\\bin\\oracommon8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 401680 байт
    • дата файла: 05.11.2000 23:26:40
    • версия: "8.1.7.0.0"
14. C:\\oracle\\ora817\\bin\\oracore8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 533264 байт
    • дата файла: 30.10.2000 12:14:08
    • версия: "8.1.7.0.0"
15. c:\\oracle\\ora817\\bin\\oradbicx8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 66320 байт
    • дата файла: 11.11.2000 11:57:20
    • версия: "8"
16. C:\\oracle\\ora817\\bin\\orageneric8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 1169168 байт
    • дата файла: 05.11.2000 23:26:50
    • версия: "8.1.7.0.0"
17. C:\\oracle\\ora817\\BIN\\ORAIMR8.Dll - подозрительный, обрабатывается вирлабом
    
    • размер: 7680 байт
    • дата файла: 05.11.2000 23:48:22
    • версия: "8.1.7.0.0"
18. C:\\oracle\\ora817\\bin\\oraldapclnt8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 120592 байт
    • дата файла: 23.10.2000 18:30:54
    • версия: "8.1.5.0.0"
19. C:\\oracle\\ora817\\bin\\oranbeq8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 16656 байт
    • дата файла: 19.10.2000 13:15:08
    • версия: "8.1.7.0.0"
20. C:\\oracle\\ora817\\bin\\orancds8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 4880 байт
    • дата файла: 19.10.2000 13:26:12
    • версия: "8.1.7.0.0"
21. C:\\oracle\\ora817\\bin\\oranhost8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 7440 байт
    • дата файла: 19.10.2000 13:21:02
    • версия: "8.1.7.0.0"
22. C:\\oracle\\ora817\\bin\\oranipc8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 17680 байт
    • дата файла: 19.10.2000 13:15:56
    • версия: "8.1.7.0.0"
23. C:\\oracle\\ora817\\bin\\oranldap8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 47376 байт
    • дата файла: 19.10.2000 13:21:36
    • версия: "8.1.7.0.0"
24. C:\\oracle\\ora817\\bin\\oranls8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 301840 байт
    • дата файла: 18.08.2000 13:29:56
    • версия: "8.1.7.0.0"
25. C:\\oracle\\ora817\\bin\\oranl8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 163600 байт
    • дата файла: 19.10.2000 13:14:20
    • версия: "8.1.7.0.0"
26. C:\\oracle\\ora817\\bin\\oranmd.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 158992 байт
    • дата файла: 12.11.2000 1:44:10
    • версия: "8.1.7.0.0"
27. C:\\oracle\\ora817\\bin\\oranmi.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 331024 байт
    • дата файла: 12.11.2000 1:44:50
    • версия: "8.1.7.0.0"
28. C:\\oracle\\ora817\\bin\\oranms.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 10512 байт
    • дата файла: 12.11.2000 1:43:18
    • версия: "8.1.7.0.0"
29. C:\\oracle\\ora817\\bin\\oranmsp.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 51472 байт
    • дата файла: 12.11.2000 1:43:34
    • версия: "8.1.7.0.0"
30. C:\\oracle\\ora817\\bin\\orannds8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 16656 байт
    • дата файла: 19.10.2000 13:24:48
    • версия: "8.1.7.0.0"
31. C:\\oracle\\ora817\\bin\\orannts8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 40208 байт
    • дата файла: 19.10.2000 13:19:08
    • версия: "8.1.7.0.0"
32. C:\\oracle\\ora817\\bin\\orannzsbb8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 383760 байт
    • дата файла: 19.10.2000 13:20:14
    • версия: "8.1.7.0.0"
33. C:\\oracle\\ora817\\bin\\oranoname8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 5904 байт
    • дата файла: 19.10.2000 13:21:16
    • версия: "8.1.7.0.0"
34. C:\\oracle\\ora817\\bin\\oranro8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 211216 байт
    • дата файла: 19.10.2000 13:13:38
    • версия: "8.1.7.0.0"
35. c:\\oracle\\ora817\\bin\\oransgr8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 26896 байт
    • дата файла: 19.10.2000 13:25:40
    • версия: "8.1.7.0.0"
36. C:\\oracle\\ora817\\bin\\orantcp8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 32016 байт
    • дата файла: 19.10.2000 13:14:38
    • версия: "8.1.7.0.0"
37. C:\\oracle\\ora817\\bin\\orantns8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 7952 байт
    • дата файла: 19.10.2000 13:20:44
    • версия: "8.1.7.0.0"
38. C:\\oracle\\ora817\\bin\\oran8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 663312 байт
    • дата файла: 19.10.2000 13:23:44
    • версия: "8.1.7.0.0"
39. c:\\oracle\\ora817\\bin\\oraplp8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 594192 байт
    • дата файла: 24.08.2000 14:59:36
    • версия: "8"
40. C:\\oracle\\ora817\\bin\\oraslax8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 14096 байт
    • дата файла: 18.08.2000 10:38:36
    • версия: "8"
41. C:\\oracle\\ora817\\bin\\orasql8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 453392 байт
    • дата файла: 30.08.2000 11:48:04
    • версия: "8.1.7.0.0"
42. C:\\oracle\\ora817\\bin\\ORATRACE8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 248592 байт
    • дата файла: 16.10.2000 13:14:06
43. C:\\oracle\\ora817\\bin\\oravpnt.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 79632 байт
    • дата файла: 12.11.2000 1:41:22
    • версия: "8.1.7.0.0"
44. C:\\oracle\\ora817\\bin\\oravppdc.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 450320 байт
    • дата файла: 12.11.2000 1:41:48
    • версия: "8.1.7.0.0"
45. C:\\oracle\\ora817\\bin\\oravpsqlsrv.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 76048 байт
    • дата файла: 12.11.2000 1:45:06
    • версия: "8.1.7.0.0"
46. C:\\oracle\\ora817\\bin\\oravpxdba.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 228624 байт
    • дата файла: 12.11.2000 1:42:34
    • версия: "8.1.7.0.0"
47. C:\\oracle\\ora817\\bin\\oravpxeap.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 39696 байт
    • дата файла: 12.11.2000 1:43:08
    • версия: "8.1.7.0.0"
48. C:\\oracle\\ora817\\bin\\oravpxoafnd.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 681744 байт
    • дата файла: 12.11.2000 1:42:54
    • версия: "8.1.7.0.0"
49. C:\\oracle\\ora817\\bin\\oravsn8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 5392 байт
    • дата файла: 05.11.2000 23:27:08
    • версия: "8.1.7.0.0"
50. C:\\oracle\\ora817\\bin\\orawtc8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 6928 байт
    • дата файла: 05.11.2000 23:27:10
    • версия: "8.1.7.0.0"
51. c:\\oracle\\ora817\\bin\\orawwg8.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 176912 байт
    • дата файла: 24.08.2000 10:56:26
    • версия: "8.1.7.0.0"
52. c:\\oracle\\ora817\\bin\\tnslsnr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 476752 байт
    • дата файла: 19.10.2000 13:49:22
53. c:\\windows\\lzasid.exe - HEUR:Trojan.Win32.Generic
    
    • размер: 161792 байт
    • дата файла: 06.04.2011 18:00:24
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.29073; VBA32: Зловред BScope.Amblosis.gen; BitDefender: Зловред Trojan.Generic.KDV.180884

[CyberHelper]

07.04.2011 20:37:02 лечение успешно завершено