virus ne mogu naiti (заявка №9636)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) С компьютера идёт спам, большой исходящий трафик
2) Проблемы с Windows: не загружается, перезагружается/виснет, BSOD, не работает безопасный режим
3)oboi s rabo4ego stola propadayut s novim startom sistemi
Дата обращения: 04.03.2010 13:42:10
Номер заявки: 9636

[CyberHelper]

05.03.2010 0:40:13 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\autorun.inf - Worm.Win32.AutoRun.hbz
   
   • размер: 53 байт
   • дата файла: 30.04.2004 0:01:14
2. c:\windows\system32\fpalsu.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 36864 байт
   • дата файла: 04.02.2003 22:24:22
   • версия: "1, 0, 2, 3"
   • копирайты: "Copyright © Hewlett-Packard Company 2003"
3. c:\programme\silvercrest mts2218 driver\kmprocess.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 348160 байт
   • дата файла: 21.08.2008 14:15:58
   • версия: "4.0.0.1"
   • копирайты: "Copyright (c)2007 UASSOFT.COM"
4. c:\programme\silvercrest mts2218 driver\kmconfig.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 729600 байт
   • дата файла: 29.05.2009 10:13:40
   • версия: "3, 0, 0, 1"

[CyberHelper]

05.03.2010 18:00:17 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Windows\Creator\Remind_XP.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 663552 байт
   • дата файла: 14.12.2004 2:23:44
   • версия: "6, 0, 52, 2"
   • копирайты: "Copyright (C) SoftThinks 2004"
2. C:\Dokumente und Einstellungen\HP_Administrator.NAME-F307E50405.000\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Mail.Ru Агент.lnk - подозрительный, обрабатывается вирлабом
   
   • размер: 1989 байт
   • дата файла: 25.02.2010 16:35:38
3. C:\WINDOWS\System32\Drivers\KMWDFilter.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 18432 байт
   • дата файла: 17.12.2008 13:42:50
   • версия: "6.0.6000.16386 built by: WinDDK"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\WINDOWS\system32\ezNTSvc.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 33792 байт
   • дата файла: 05.12.2009 16:37:38
   • версия: "2.0.0.103"
   • копирайты: "EasyBits Software Corp."
5. C:\WINDOWS\System32\Drivers\Elmou.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 6400 байт
   • дата файла: 09.05.2006 22:36:20
   • версия: "1.2.1.1004"
   • копирайты: "Copyright (c) 2005, Intel Corporation."
6. C:\WINDOWS\System32\Drivers\Elmon.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 7040 байт
   • дата файла: 09.05.2006 22:36:42
   • версия: "1.2.1.1004"
   • копирайты: "Copyright (c) 2005, Intel Corporation."
7. C:\WINDOWS\System32\Drivers\Elhid.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 10112 байт
   • дата файла: 09.05.2006 22:36:18
   • версия: "1.2.1.1004"
   • копирайты: "Copyright (c) 2005, Intel Corporation."
8. c:\windows\system\hpsysdrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 52736 байт
   • дата файла: 07.05.1998 17:04:38
   • версия: "1, 7, 0, 0"
   • копирайты: "Copyright © 1998"