explorer.exe (заявка №108436)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
проверка через утилиту ВирутКилер выдает постоянно кучу вирусов Вин32, ЗботКилер находит много вирусов, основная проблема вирус Вин32 в winlogon и еще проблема грузится оперативная память и раз в час-2 explorer.exe перезагружается сам по себе но при это оперативная память загружена на максимум.
Дата обращения: 28.08.2011 19:36:12
Номер заявки: 108436

[CyberHelper]

28.08.2011 20:10:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\drivers\\ztbmksxydncd9.sys - Rootkit.Win32.Tent.cjt
   
   • размер: 81408 байт
   • дата файла: 23.08.2011 17:54:02
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Siggen.7537; VBA32: Зловред Rootkit.Win32.Tent.bwc; BitDefender: Зловред Trojan.Agent.AOKM; NOD32: Зловред Win32/Rootkit.Agent.NRU trojan; Avast4: Зловред Win32:Agent-AHBJ [Rtk]
2. C:\\WINDOWS\\inf\\unregmp2.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 318464 байт
   • дата файла: 12.08.2011 0:43:42
   • версия: "11.0.5721.5262 (WMP_11.090130-1421)"
   • копирайты: "(C) Корпорация Майкрософт. Все права защищены."
3. C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\HelpCtr. exe - Virus.Win32.Virut.ce
   
   • размер: 793600 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
4. C:\\WINDOWS\\svchost.com - Virus.Win32.Neshta.a
   
   • размер: 41472 байт
   • дата файла: 28.08.2011 18:26:04
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
5. C:\\WINDOWS\\System32\\alg.exe - Virus.Win32.Virut.ce
   
   • размер: 72192 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble
6. C:\\WINDOWS\\system32\\cmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 452608 байт
   • дата файла: 19.08.2011 17:43:02
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
7. c:\\windows\\system32\\ctfmon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 37376 байт
   • дата файла: 12.08.2011 0:34:06
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
8. C:\\WINDOWS\\system32\\dllhost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 5120 байт
   • дата файла: 24.08.2011 20:57:44
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
9. C:\\WINDOWS\\System32\\dmadmin.exe - Virus.Win32.Virut.ce
   
   • размер: 252416 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "2600.5512.503.0"
   • копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
     Фрагменты © Veritas Software, 1997-2000. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble
10. C:\\WINDOWS\\system32\\ie4uinit.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 173568 байт
    • дата файла: 12.08.2011 0:44:14
    • версия: "8.00.6001.23165 (longhorn_ie8_ldr.110420-1800)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
11. C:\\WINDOWS\\system32\\imapi.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 207872 байт
    • дата файла: 21.08.2011 22:37:54
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
12. C:\\WINDOWS\\system32\\locator.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 75264 байт
    • дата файла: 24.08.2011 20:57:52
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
13. C:\\WINDOWS\\system32\\mnmsrvc.exe - Virus.Win32.Virut.ce
    
    • размер: 61440 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512"
    • копирайты: "© Корпорация Майкрософт, 1996-2001"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble
14. C:\\WINDOWS\\system32\\netdde.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 113664 байт
    • дата файла: 24.08.2011 20:57:56
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
15. C:\\WINDOWS\\system32\\nwcwks.dll - Trojan.Win32.Inject.bgkf
    
    • размер: 8192 байт
    • дата файла: 28.07.2011 21:10:12
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.30460; VBA32: Зловред Trojan.Inject.bgkf; BitDefender: Зловред Trojan.Generic.6354103; NOD32: Подозрение Win32/Agent.RNT trojan; Avast4: Зловред Win32:Malware-gen
16. C:\\WINDOWS\\system32\\nwiz.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 1630208 байт
    • дата файла: 12.08.2011 0:44:26
    • версия: "6.14.10.11175"
17. C:\\WINDOWS\\system32\\rsvp.exe - Virus.Win32.Virut.ce
    
    • размер: 160256 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.0 (xpclient.010817-1148)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
18. c:\\windows\\system32\\rundll32.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 33280 байт
    • дата файла: 12.08.2011 0:34:06
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
19. C:\\WINDOWS\\System32\\SCardSvr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 96768 байт
    • дата файла: 24.08.2011 20:58:06
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: Avast4: Зловред Win32:Vitro
20. C:\\WINDOWS\\system32\\sessmgr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 141824 байт
    • дата файла: 24.08.2011 20:58:06
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
21. C:\\WINDOWS\\system32\\shmgrate.exe - Virus.Win32.Virut.ce
    
    • размер: 72704 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble
22. C:\\WINDOWS\\system32\\smlogsvc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 91648 байт
    • дата файла: 24.08.2011 20:58:08
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
23. C:\\WINDOWS\\system32\\tlntsvr.exe - Virus.Win32.Virut.ce
    
    • размер: 100864 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-0852)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble
24. C:\\WINDOWS\\System32\\ups.exe - Virus.Win32.Virut.ce
    
    • размер: 46080 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
25. C:\\WINDOWS\\System32\\userinit.exe - Virus.Win32.Virut.ce
    
    • размер: 111616 байт
    • дата файла: 12.08.2011 6:45:42
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble
26. C:\\WINDOWS\\System32\\vssvc.exe - Virus.Win32.Virut.ce
    
    • размер: 317952 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble
27. C:\\Documents and Settings\\Admin\\Application Data\\MouseDriver.bat - подозрительный, обрабатывается вирлабом
    
    • размер: 104 байт
    • дата файла: 25.08.2011 0:34:46
28. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\a9wrx9ye3k.exe - Virus.Win32.Neshta.a
    
    • размер: 91648 байт
    • дата файла: 28.08.2011 13:28:04
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
29. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\bmhdook5g1.exe - Virus.Win32.Neshta.a
    
    • размер: 91648 байт
    • дата файла: 25.08.2011 0:45:28
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
30. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\e1awwrii.exe - Virus.Win32.Neshta.a
    
    • размер: 91648 байт
    • дата файла: 28.08.2011 12:39:14
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
31. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\e6qq6cc6.exe - Virus.Win32.Neshta.a
    
    • размер: 119296 байт
    • дата файла: 25.08.2011 17:36:30
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
32. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\hnijjp60.exe - Virus.Win32.Neshta.a
    
    • размер: 83968 байт
    • дата файла: 28.08.2011 13:28:04
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
33. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\lbcsyyeu.exe - Virus.Win32.Neshta.a
    
    • размер: 91648 байт
    • дата файла: 25.08.2011 0:45:28
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
34. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\l69iiduup.exe - Trojan-Downloader.Win32.Pher.hgl
    
    • размер: 42496 байт
    • дата файла: 28.08.2011 13:28:34
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21230; VBA32: Зловред TrojanDownloader.Pher.hgl; BitDefender: Зловред Gen:Trojan.Heur.FU.cqW@aybCbxai; NOD32: Подозрение Win32/Injector.DXF trojan
35. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\mcs6ukkaq1.exe - Virus.Win32.Neshta.a
    
    • размер: 91648 байт
    • дата файла: 28.08.2011 13:28:04
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
36. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\n70zpf60hn.exe - Virus.Win32.Neshta.a
    
    • размер: 83968 байт
    • дата файла: 28.08.2011 12:39:14
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
37. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\rhdook5g1.exe - Virus.Win32.Neshta.a
    
    • размер: 91648 байт
    • дата файла: 25.08.2011 0:45:28
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
38. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\rxtjeal8qb.exe - Virus.Win32.Neshta.a
    
    • размер: 119296 байт
    • дата файла: 25.08.2011 0:45:28
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
39. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\v7081sdug0.exe - Virus.Win32.Neshta.a
    
    • размер: 83968 байт
    • дата файла: 28.08.2011 13:28:04
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
40. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\wr8s88k5g1w.exe - Virus.Win32.Neshta.a
    
    • размер: 91648 байт
    • дата файла: 25.08.2011 0:45:28
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
41. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\z0fbww6ii.exe - Virus.Win32.Neshta.a
    
    • размер: 119296 байт
    • дата файла: 28.08.2011 12:39:14
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
42. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\0lhhi70.exe - Trojan-Downloader.Win32.Pher.hgl
    
    • размер: 42496 байт
    • дата файла: 28.08.2011 13:28:34
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21230; VBA32: Зловред TrojanDownloader.Pher.hgl; BitDefender: Зловред Gen:Trojan.Heur.FU.cqW@aybCbxai; NOD32: Подозрение Win32/Injector.DXF trojan
43. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\1gchdtt.exe - Trojan-Downloader.Win32.Refroso.acdb
    
    • размер: 50176 байт
    • дата файла: 28.08.2011 13:28:34
    • детект других антивирусов: VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Gen:Trojan.Heur.RP.dqW@aSwxJiii; NOD32: Подозрение Win32/Injector.CYJ trojan; Avast4: Зловред Win32:Malware-gen
44. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\2vqq6cc.exe - Virus.Win32.Neshta.a
    
    • размер: 91648 байт
    • дата файла: 28.08.2011 12:39:14
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
45. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\5k1qvrm.exe - Virus.Win32.Neshta.a
    
    • размер: 119296 байт
    • дата файла: 25.08.2011 22:18:58
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
46. C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\69q69ii.exe - Trojan-Downloader.Win32.Refroso.acdb
    
    • размер: 50176 байт
    • дата файла: 28.08.2011 13:28:34
    • детект других антивирусов: VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Gen:Trojan.Heur.RP.dqW@aSwxJiii; NOD32: Подозрение Win32/Injector.CYJ trojan; Avast4: Зловред Win32:Malware-gen
47. C:\\Program Files\\\\Outlook Express\\setup50.exe - Virus.Win32.Virut.ce
    
    • размер: 100864 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble
48. C:\\Program Files\\Outlook Express\\setup50.exe - Virus.Win32.Virut.ce
    
    • размер: 100864 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble
49. C:\\WINDOWS\\explorer.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 2509824 байт
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
50. C:\\WINDOWS\\svchost.com - Virus.Win32.Neshta.a
    
    • размер: 41472 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
51. C:\\WINDOWS\\system32\\nwcwks.dll - Trojan.Win32.Inject.bgkf
    
    • размер: 8192 байт
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.30460; VBA32: Зловред Trojan.Inject.bgkf; BitDefender: Зловред Trojan.Generic.6354103; NOD32: Подозрение Win32/Agent.RNT trojan; Avast4: Зловред Win32:Malware-gen
52. C:\\WINDOWS\\system32\\drivers\\ztbmksxydncd9.sys - Rootkit.Win32.Tent.cjt
    
    • размер: 81408 байт
    • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Siggen.7537; VBA32: Зловред Rootkit.Win32.Tent.bwc; BitDefender: Зловред Trojan.Agent.AOKM; NOD32: Зловред Win32/Rootkit.Agent.NRU trojan; Avast4: Зловред Win32:Agent-AHBJ [Rtk]