Сильная загрузка процессора (заявка №67198)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Процессор загружен на 100%
Дата обращения: 22.04.2011 17:15:02
Номер заявки: 67198

[CyberHelper]

22.04.2011 20:00:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\HTC Home 1.6\\HTCHome.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 322560 байт
   • дата файла: 13.09.2010 1:25:12
   • версия: "1.6.106.0"
   • копирайты: "Copyright © Stealth 2010"
2. C:\\temp\\_uninst_setup_9.0.0.722_22.04.2011_12-54.exe.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 222 байт
   • дата файла: 22.04.2011 17:22:44
3. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • дата файла: 14.01.2010 22:30:32
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. C:\\WINDOWS\\system32\\drivers\\wowfilter.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 22016 байт
   • дата файла: 31.07.2006 11:02:08
   • версия: "2, 0, 0, 0"
   • копирайты: "Copyright (C) 2004 SRS Labs, Inc."
5. C:\\WINDOWS\\system32\\drivers\\wowhd_kern_i386.sy s - подозрительный, обрабатывается вирлабом
   
   • размер: 30976 байт
   • дата файла: 31.07.2006 11:02:04
   • версия: "4, 2, 5, 0"
   • копирайты: "Copyright (C) 2005 SRS Labs, Inc."
6. C:\\Program Files\\Internet Explorer\\setupapi.dll - Trojan.Win32.BHO.bmll
   
   • размер: 9728 байт
   • дата файла: 21.04.2011 15:04:46
   • детект других антивирусов: VBA32: Зловред SScope.Trojan.WinSpy.0988; BitDefender: Зловред Gen:Variant.Buzy.1635; NOD32: Подозрение Win32/Agent.OSS trojan; Avast4: Зловред Win32:Small-NTF [Trj]
7. c:\\program files\\common files\\program shared\\isass.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 128512 байт
   • дата файла: 21.04.2011 9:36:38
   • версия: "77, 68, 88, 5"
   • копирайты: "Copyright © Qmihylpwr Lxrckkb 1998-2011"
   • детект других антивирусов: DrWEB 6.0: Подозрение Trojan.Packed.1924; BitDefender: Зловред Trojan.Generic.KD.196771; Avast4: Зловред Win32:Rootkit-gen [Rtk]
8. D:\\Мои документы\\Новое - подозрительный, обрабатывается вирлабом
   
   • размер: 0 байт
9. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
10. C:\\Program Files\\Internet Explorer\\setupapi.dll - Trojan.Win32.BHO.bmll
    
    • размер: 9728 байт
    • детект других антивирусов: VBA32: Зловред SScope.Trojan.WinSpy.0988; BitDefender: Зловред Gen:Variant.Buzy.1635; NOD32: Подозрение Win32/Agent.OSS trojan; Avast4: Зловред Win32:Small-NTF [Trj]

[CyberHelper]

22.04.2011 22:10:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\HTC Home 1.6\\HTCHome.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 322560 байт
   • дата файла: 13.09.2010 1:25:12
   • версия: "1.6.106.0"
   • копирайты: "Copyright © Stealth 2010"
2. C:\\temp\\_uninst_setup_9.0.0.722_22.04.2011_12-54.exe.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 222 байт
   • дата файла: 22.04.2011 17:22:44
3. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • дата файла: 14.01.2010 22:30:32
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. C:\\WINDOWS\\system32\\drivers\\wowfilter.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 22016 байт
   • дата файла: 31.07.2006 11:02:08
   • версия: "2, 0, 0, 0"
   • копирайты: "Copyright (C) 2004 SRS Labs, Inc."
5. C:\\WINDOWS\\system32\\drivers\\wowhd_kern_i386.sy s - подозрительный, обрабатывается вирлабом
   
   • размер: 30976 байт
   • дата файла: 31.07.2006 11:02:04
   • версия: "4, 2, 5, 0"
   • копирайты: "Copyright (C) 2005 SRS Labs, Inc."
6. C:\\Program Files\\Internet Explorer\\setupapi.dll - Trojan.Win32.BHO.bmll
   
   • размер: 9728 байт
   • дата файла: 21.04.2011 15:04:46
   • детект других антивирусов: VBA32: Зловред SScope.Trojan.WinSpy.0988; BitDefender: Зловред Gen:Variant.Buzy.1635; NOD32: Подозрение Win32/Agent.OSS trojan; Avast4: Зловред Win32:Small-NTF [Trj]
7. c:\\program files\\common files\\program shared\\isass.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 128512 байт
   • дата файла: 21.04.2011 9:36:38
   • версия: "77, 68, 88, 5"
   • копирайты: "Copyright © Qmihylpwr Lxrckkb 1998-2011"
   • детект других антивирусов: DrWEB 6.0: Подозрение Trojan.Packed.1924; BitDefender: Зловред Trojan.Generic.KD.196771; Avast4: Зловред Win32:Rootkit-gen [Rtk]
8. D:\\Мои документы\\Новое - подозрительный, обрабатывается вирлабом
   
   • размер: 0 байт
9. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
10. C:\\Program Files\\Internet Explorer\\setupapi.dll - Trojan.Win32.BHO.bmll
    
    • размер: 9728 байт
    • детект других антивирусов: VBA32: Зловред SScope.Trojan.WinSpy.0988; BitDefender: Зловред Gen:Variant.Buzy.1635; NOD32: Подозрение Win32/Agent.OSS trojan; Avast4: Зловред Win32:Small-NTF [Trj]

[CyberHelper]

22.04.2011 22:41:52 лечение успешно завершено