Большая попеременная нагрузка на компьютер, неудаляемые/неизлечимые вирусы. (заявка №95469)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Периодически на оперативную память и процессор идет большая нагрузка связанная с ПО. Множество зараженных и модифицированных файлов не поддаются лечению и удалению большинством антивирусных программ. Постоянные нагрузки на сеть, которые не распознают утилиты для отслеживания ненормальной активности портов. При обновлении баз данных вирусов, фактически во всех опробованных антивирусных системах, и последующем сканировании, большинство файлов формата *.exe не работают и сообщают о ошибке. Вплодь до файлов операционной системы.
Дата обращения: 05.07.2011 17:17:23
Номер заявки: 95469

[CyberHelper]

05.07.2011 18:50:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\System32\\alg.exe - Virus.Win32.Virut.ce
   
   • размер: 87040 байт
   • дата файла: 14.07.2009 5:14:12
   • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
2. C:\\Windows\\system32\\cmd.exe - Virus.Win32.Virut.ce
   
   • размер: 330240 байт
   • дата файла: 21.11.2010 1:29:14
   • версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
3. C:\\Windows\\system32\\config\\systemprofile\\apik ndss.exe - Virus.Win32.Virut.ce
   
   • размер: 72704 байт
   • дата файла: 23.06.2011 11:55:16
   • версия: "106.12.6.114"
   • копирайты: "Copyright © Pot Opal 2004-2005"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
4. C:\\Windows\\System32\\config\\systemprofile\\AppD ata\\Roaming\\Input.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 114 байт
   • дата файла: 28.06.2011 14:05:22
5. C:\\Windows\\System32\\config\\systemprofile\\AppD ata\\Roaming\\MouseDriver.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 115 байт
   • дата файла: 28.06.2011 14:05:08
6. C:\\Windows\\system32\\dllhost.exe - Virus.Win32.Virut.ce
   
   • размер: 34816 байт
   • дата файла: 14.07.2009 5:14:20
   • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
7. c:\\windows\\system32\\dwm.exe - Virus.Win32.Virut.ce
   
   • размер: 120320 байт
   • дата файла: 05.07.2011 15:36:44
   • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
8. C:\\Windows\\System32\\EhStorAuthn.exe - Virus.Win32.Virut.ce
   
   • размер: 158208 байт
   • дата файла: 14.07.2009 5:14:20
   • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
9. C:\\Windows\\System32\\ie4uinit.exe - Virus.Win32.Virut.ce
   
   • размер: 203776 байт
   • дата файла: 21.11.2010 1:29:34
   • версия: "8.00.7601.17514 (win7sp1_rtm.101119-1850)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
10. C:\\Windows\\System32\\LocationNotifications.exe - Virus.Win32.Virut.ce
    
    • размер: 117248 байт
    • дата файла: 14.07.2009 5:14:24
    • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
11. C:\\Windows\\system32\\locator.exe - Virus.Win32.Virut.ce
    
    • размер: 36864 байт
    • дата файла: 14.07.2009 5:14:24
    • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
12. C:\\Windows\\system32\\lpksetup.exe - Virus.Win32.Virut.ce
    
    • размер: 505344 байт
    • дата файла: 21.11.2010 1:29:22
    • версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
13. C:\\Windows\\System32\\mctadmin.exe - Virus.Win32.Virut.ce
    
    • размер: 121344 байт
    • дата файла: 14.07.2009 5:14:24
    • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
14. C:\\Windows\\System32\\mdsched.exe - Virus.Win32.Virut.ce
    
    • размер: 160256 байт
    • дата файла: 21.11.2010 1:29:22
    • версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
15. C:\\Windows\\System32\\relpost.exe - Virus.Win32.Virut.ce
    
    • размер: 210432 байт
    • дата файла: 21.11.2010 1:29:12
    • версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
16. C:\\Windows\\system32\\rundll32.exe - Virus.Win32.Virut.ce
    
    • размер: 72192 байт
    • дата файла: 14.07.2009 5:14:32
    • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
17. C:\\Windows\\system32\\sdclt.exe - Virus.Win32.Virut.ce
    
    • размер: 1158656 байт
    • дата файла: 21.11.2010 1:29:50
    • версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
18. C:\\Windows\\System32\\snmptrap.exe - Virus.Win32.Virut.ce
    
    • размер: 40448 байт
    • дата файла: 14.07.2009 5:14:40
    • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
19. C:\\Windows\\System32\\spoolsv.exe - Virus.Win32.Virut.ce
    
    • размер: 345088 байт
    • дата файла: 21.11.2010 1:29:08
    • версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
20. C:\\Windows\\system32\\UI0Detect.exe - Virus.Win32.Virut.ce
    
    • размер: 63488 байт
    • дата файла: 05.07.2011 15:37:08
    • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:VxBehav
21. C:\\Windows\\system32\\userinit.exe - Virus.Win32.Virut.ce
    
    • размер: 54272 байт
    • дата файла: 21.11.2010 1:29:08
    • версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
22. C:\\Windows\\System32\\vds.exe - Virus.Win32.Virut.ce
    
    • размер: 481280 байт
    • дата файла: 05.07.2011 15:36:50
    • версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
23. C:\\Windows\\system32\\vssvc.exe - Virus.Win32.Virut.ce
    
    • размер: 1053184 байт
    • дата файла: 21.11.2010 1:29:14
    • версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
24. C:\\Windows\\system32\\wbem\\WmiApSrv.exe - Virus.Win32.Virut.ce
    
    • размер: 163840 байт
    • дата файла: 14.07.2009 5:14:48
    • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:VxBehav
25. c:\\windows\\system32\\wbem\\wmiprvse.exe - Virus.Win32.Virut.ce
    
    • размер: 285184 байт
    • дата файла: 21.11.2010 1:29:22
    • версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
26. C:\\Windows\\system32\\wbengine.exe - Virus.Win32.Virut.ce
    
    • размер: 1230848 байт
    • дата файла: 21.11.2010 1:29:52
    • версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
27. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 431672 байт
    • дата файла: 19.06.2011 12:53:24
    • версия: "1.76.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
28. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 431672 байт
    • версия: "1.76.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"