зараженные файлы (заявка №70831)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
антивирусный сканер обнаруживает зараженные файлы, лечит или удаляет, после перезагрузки все остается по прежнему
Дата обращения: 13.05.2011 0:34:23
Номер заявки: 70831

[CyberHelper]

13.05.2011 1:00:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\\Проги\\Программы\\CamStudio\\Recorder.exe - Virus.Win32.Nimnul.a
   
   • размер: 471040 байт
   • дата файла: 11.05.2011 20:38:22
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright (C) 1901"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Rmnet; VBA32: Зловред Virus.Win32.Nimnul.a; BitDefender: Зловред Win32.Ramnit; NOD32: Зловред Win32/Ramnit.A virus; Avast4: Зловред Win32:Ramnit-B
2. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • дата файла: 25.03.2010 16:55:06
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
3. C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\_uninst_setup_9.0.0.722_28.04.2011 _13-31.exe.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 218 байт
   • дата файла: 12.05.2011 23:50:42
4. C:\\Program Files\\microsoft\\desktoplayer.exe - Backdoor.Win32.IRCNite.ase
   
   • размер: 53760 байт
   • дата файла: 12.05.2011 23:36:50
   • версия: "1.3.1.0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.6792; VBA32: Зловред Backdoor.IRCNite.ase; BitDefender: Зловред Trojan.Generic.4857497; NOD32: Зловред Win32/Ramnit.A virus; Avast4: Зловред Win32:Malware-gen
5. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
6. C:\\Program Files\\microsoft\\desktoplayer.exe - Backdoor.Win32.IRCNite.ase
   
   • размер: 53760 байт
   • версия: "1.3.1.0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.6792; VBA32: Зловред Backdoor.IRCNite.ase; BitDefender: Зловред Trojan.Generic.4857497; NOD32: Зловред Win32/Ramnit.A virus; Avast4: Зловред Win32:Malware-gen

[CyberHelper]

18.05.2011 22:30:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\\Проги\\Программы\\CamStudio\\Recorder.exe - Virus.Win32.Nimnul.a
   
   • размер: 471040 байт
   • дата файла: 11.05.2011 20:38:22
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright (C) 1901"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Rmnet; VBA32: Зловред Virus.Win32.Nimnul.a; BitDefender: Зловред Win32.Ramnit; NOD32: Зловред Win32/Ramnit.A virus; Avast4: Зловред Win32:Ramnit-B
2. D:\\Проги\\Программы\\CamStudio\\Recorder.exe - Virus.Win32.Nimnul.a
   
   • размер: 471040 байт
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright (C) 1901"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Rmnet; VBA32: Зловред Virus.Win32.Nimnul.a; BitDefender: Зловред Win32.Ramnit; NOD32: Зловред Win32/Ramnit.A virus; Avast4: Зловред Win32:Ramnit-B
3. D:\\Проги\\Программы\\CamStudio\\Recorder.exe - Virus.Win32.Nimnul.a
   
   • размер: 471040 байт
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright (C) 1901"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Rmnet; VBA32: Зловред Virus.Win32.Nimnul.a; BitDefender: Зловред Win32.Ramnit; NOD32: Зловред Win32/Ramnit.A virus; Avast4: Зловред Win32:Ramnit-B

[CyberHelper]

21.05.2011 2:39:11 лечение успешно завершено