подтверждение принадлежности аккаунта (заявка №95303)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
требует смс активацию
Пропал рабочий стол
Дата обращения: 05.07.2011 12:01:17
Номер заявки: 95303

[CyberHelper]

05.07.2011 13:00:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\ilaezqm.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • дата файла: 04.07.2011 10:10:38
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; Avast4: Зловред Win32:Dropper-HDL [Drp]
2. C:\\WINDOWS\\system32\\02.exe - Backdoor.Win32.IRCBot.uar
   
   • размер: 61440 байт
   • дата файла: 01.07.2011 16:48:06
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.896; BitDefender: Зловред Trojan.Generic.KDV.275271; Avast4: Зловред Win32:SdBot-HBH [Trj]
3. C:\\WINDOWS\\system32\\06.exe - Backdoor.Win32.Ruskill.zp
   
   • размер: 61440 байт
   • дата файла: 02.07.2011 15:37:54
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj]
4. C:\\WINDOWS\\system32\\10.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 49152 байт
   • дата файла: 05.07.2011 9:27:10
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784
5. C:\\WINDOWS\\system32\\11.exe - Trojan.Win32.Midgare.ayez
   
   • размер: 53248 байт
   • дата файла: 04.07.2011 15:30:16
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784; BitDefender: Зловред Trojan.Generic.KD.278043
6. C:\\WINDOWS\\system32\\24.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 49152 байт
   • дата файла: 05.07.2011 9:27:08
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784
7. C:\\WINDOWS\\system32\\25.exe - Backdoor.Win32.Ruskill.zp
   
   • размер: 61440 байт
   • дата файла: 04.07.2011 11:39:00
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.276129
8. C:\\WINDOWS\\system32\\41.exe - Backdoor.Win32.Ruskill.zp
   
   • размер: 61440 байт
   • дата файла: 02.07.2011 15:37:56
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj]
9. C:\\WINDOWS\\system32\\44.exe - Backdoor.Win32.Floder.ip
   
   • размер: 50688 байт
   • дата файла: 08.06.2011 21:40:06
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Ddoser.131; VBA32: Зловред OScope.Backdoor.Ruskill.9621; BitDefender: Зловред Trojan.Generic.KDV.246510; NOD32: Подозрение Win32/Kryptik.OWH trojan
10. C:\\WINDOWS\\system32\\47.exe - Backdoor.Win32.Ruskill.zp
    
    • размер: 61440 байт
    • дата файла: 03.07.2011 13:58:20
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj]
11. C:\\WINDOWS\\system32\\56.exe - Backdoor.Win32.IRCBot.uar
    
    • размер: 61440 байт
    • дата файла: 01.07.2011 16:48:04
    • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.896; BitDefender: Зловред Trojan.Generic.KDV.275271; Avast4: Зловред Win32:SdBot-HBH [Trj]
12. C:\\WINDOWS\\system32\\61.exe - Backdoor.Win32.Ruskill.zp
    
    • размер: 61440 байт
    • дата файла: 04.07.2011 11:38:58
    • детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.276129
13. C:\\WINDOWS\\system32\\67.exe - Backdoor.Win32.Ruskill.zp
    
    • размер: 61440 байт
    • дата файла: 02.07.2011 20:21:24
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj]
14. C:\\WINDOWS\\system32\\70.exe - Trojan.Win32.Midgare.ayez
    
    • размер: 53248 байт
    • дата файла: 04.07.2011 15:30:10
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784; BitDefender: Зловред Trojan.Generic.KD.278043
15. C:\\WINDOWS\\system32\\86.exe - Backdoor.Win32.Ruskill.zp
    
    • размер: 61440 байт
    • дата файла: 03.07.2011 13:58:22
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj]
16. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 717296 байт
    • дата файла: 08.06.2011 20:10:48
    • версия: "1.56.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
17. C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1214\\t7vd.exe - HEUR:Trojan.Win32.Generic
    
    • размер: 52736 байт
    • дата файла: 02.07.2011 9:44:40
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21776; BitDefender: Зловред Trojan.Generic.KD.272399; Avast4: Зловред Win32:Malware-gen
18. C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1343\\jwjqa.exe - HEUR:Trojan.Win32.Generic
    
    • размер: 52736 байт
    • дата файла: 30.06.2011 19:44:14
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21776; BitDefender: Зловред Trojan.Generic.KD.272399; Avast4: Зловред Win32:Malware-gen
19. C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 125952 байт
    • дата файла: 05.07.2011 11:56:46
    • версия: "1,0,0,0"
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader4.1161
20. C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-6883\\dfe.exe - Trojan.Win32.Midgare.ayez
    
    • размер: 49152 байт
    • дата файла: 04.07.2011 22:43:50
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784; BitDefender: Зловред Trojan.Generic.KD.278218
21. C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-8333\\lsvb.exe - Trojan.Win32.Midgare.ayez
    
    • размер: 49152 байт
    • дата файла: 05.07.2011 2:11:26
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784; BitDefender: Зловред Trojan.Generic.KD.278218
22. C:\\RECYCLER\\S-1-5-21-0243936033-3052116371-381863308-1811\\vsbntlo.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 123392 байт
    • дата файла: 05.07.2011 11:56:50
    • версия: "1,0,0,0"
23. C:\\WINDOWS\\system32\\02.exe - Backdoor.Win32.IRCBot.uar
    
    • размер: 61440 байт
    • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.896; BitDefender: Зловред Trojan.Generic.KDV.275271; Avast4: Зловред Win32:SdBot-HBH [Trj]
24. C:\\WINDOWS\\system32\\06.exe - Backdoor.Win32.Ruskill.zp
    
    • размер: 61440 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj]
25. C:\\WINDOWS\\system32\\10.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 49152 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784
26. C:\\WINDOWS\\system32\\11.exe - Trojan.Win32.Midgare.ayez
    
    • размер: 53248 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784; BitDefender: Зловред Trojan.Generic.KD.278043
27. C:\\WINDOWS\\system32\\24.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 49152 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784
28. C:\\WINDOWS\\system32\\25.exe - Backdoor.Win32.Ruskill.zp
    
    • размер: 61440 байт
    • детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.276129
29. C:\\WINDOWS\\system32\\41.exe - Backdoor.Win32.Ruskill.zp
    
    • размер: 61440 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj]
30. C:\\WINDOWS\\system32\\44.exe - Backdoor.Win32.Floder.ip
    
    • размер: 50688 байт
    • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Ddoser.131; VBA32: Зловред OScope.Backdoor.Ruskill.9621; BitDefender: Зловред Trojan.Generic.KDV.246510; NOD32: Подозрение Win32/Kryptik.OWH trojan
31. C:\\WINDOWS\\system32\\47.exe - Backdoor.Win32.Ruskill.zp
    
    • размер: 61440 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj]
32. C:\\WINDOWS\\system32\\56.exe - Backdoor.Win32.IRCBot.uar
    
    • размер: 61440 байт
    • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.896; BitDefender: Зловред Trojan.Generic.KDV.275271; Avast4: Зловред Win32:SdBot-HBH [Trj]
33. C:\\WINDOWS\\system32\\61.exe - Backdoor.Win32.Ruskill.zp
    
    • размер: 61440 байт
    • детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.276129
34. C:\\WINDOWS\\system32\\67.exe - Backdoor.Win32.Ruskill.zp
    
    • размер: 61440 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj]
35. C:\\WINDOWS\\system32\\70.exe - Trojan.Win32.Midgare.ayez
    
    • размер: 53248 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784; BitDefender: Зловред Trojan.Generic.KD.278043
36. C:\\WINDOWS\\system32\\86.exe - Backdoor.Win32.Ruskill.zp
    
    • размер: 61440 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj]
37. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 717296 байт
    • версия: "1.56.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
38. C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-8333\\lsvb.exe - Trojan.Win32.Midgare.ayez
    
    • размер: 49152 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784; BitDefender: Зловред Trojan.Generic.KD.278218