EXE (заявка №68198)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
папки становятся Папка.exe
Дата обращения: 28.04.2011 9:39:34
Номер заявки: 68198

[CyberHelper]

28.04.2011 11:30:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\inf\\unregmp2.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 340480 байт
   • дата файла: 22.01.2010 16:05:56
   • версия: "11.0.5721.5235 (WMP_11.070626-2109)"
   • копирайты: "(C) Корпорация Майкрософт. Все права защищены."
2. C:\\WINDOWS\\system32\\COMRes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1406976 байт
   • дата файла: 22.01.2010 16:07:56
   • версия: "2001.12.4414.700"
   • копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
3. C:\\WINDOWS\\System32\\cscript.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 151552 байт
   • дата файла: 22.01.2010 16:07:58
   • версия: "5.7.0.18066"
   • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
4. c:\\windows\\system32\\ctfmon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 30208 байт
   • дата файла: 22.01.2010 16:07:58
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\\WINDOWS\\system32\\progman.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 920576 байт
   • дата файла: 22.01.2010 16:09:12
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
6. c:\\windows\\system32\\winlogon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 616448 байт
   • дата файла: 22.01.2010 16:10:12
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
7. D:\\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 184 байт
   • дата файла: 11.01.2011 15:19:04
8. C:\\Documents and Settings\\All Users\\Application Data\\srtserv\\DISTRIB.exe - Trojan.Win32.Scar.czwb
   
   • размер: 657408 байт
   • дата файла: 08.04.2011 11:19:02
   • версия: "0.0.0.0"
   • копирайты: "r7*iy"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.33675; VBA32: Зловред Worm.AutoRun.briz; BitDefender: Зловред Win32.Worm.Rimecud.AZ; NOD32: Зловред Win32/AutoRun.PSW.Delf.C worm; Avast4: Зловред Win32:Malware-gen
9. c:\\program files\\internet explorer\\iexplore.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 654088 байт
   • дата файла: 22.01.2010 16:06:26
   • версия: "7.00.6000.21183 (vista_ldr.091216-2236)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
10. D:\\autorun.inf - подозрительный, обрабатывается вирлабом
    
    • размер: 184 байт

[CyberHelper]

28.04.2011 12:01:17 лечение успешно завершено