Неустойчиво работает комп (заявка №13253)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Проблемы с Windows: не загружается, перезагружается/виснет,
Дата обращения: 27.03.2010 14:06:15
Номер заявки: 13253

[CyberHelper]

27.03.2010 16:01:17 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\usbmagr.exe - Backdoor.Win32.VB.lhj
   
   • размер: 135270 байт
   • дата файла: 24.03.2010 17:41:18
   • версия: "1.16.0094"
   • копирайты: "vDt"
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.IRC.Sdbot.5096; VBA32: Зловред Backdoor.Win32.VB.lhj; BitDefender: Зловред Backdoor.Generic.286265; Avast4: Зловред Win32:Trojan-gen
2. C:\WINDOWS\system32\mini.exe - Backdoor.Win32.VB.lhj
   
   • размер: 135270 байт
   • дата файла: 26.03.2010 14:52:54
   • версия: "1.16.0094"
   • копирайты: "vDt"
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.IRC.Sdbot.5096; VBA32: Зловред Backdoor.Win32.VB.lhj; BitDefender: Зловред Backdoor.Generic.286265; Avast4: Зловред Win32:Trojan-gen
3. c:\windows\system32\wbem\wmiprvse.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 276992 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 23.03.2010 20:17:22
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
5. c:\windows\assembly\nativeimages1_v1.1.4322\system .drawing\1.0.5000.0__b03f5f7f11d50a3a_9291eee2\sys tem.drawing.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 835584 байт
   • дата файла: 23.03.2010 20:11:50
6. c:\windows\assembly\nativeimages1_v1.1.4322\system \1.0.5000.0__b77a5c561934e089_7a0c3335\system.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1966080 байт
   • дата файла: 23.03.2010 20:11:46
7. c:\program files\internet explorer\iexplore.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 988160 байт
   • дата файла: 20.05.2008 18:53:42
   • версия: "7.00.6000.20772 (vista_ldr.080213-1606)"
   • копирайты: "© Microsoft Corporation. All rights reserved."

[CyberHelper]

27.03.2010 22:00:21 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\syre32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 225280 байт
   • дата файла: 25.03.2010 21:37:50
   • версия: "6.639.0358"
2. C:\WINDOWS\system32\mini.exe - Backdoor.Win32.VB.lhj
   
   • размер: 135270 байт
   • дата файла: 27.03.2010 18:17:30
   • версия: "1.16.0094"
   • копирайты: "vDt"
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.IRC.Sdbot.5096; VBA32: Зловред Backdoor.Win32.VB.lhj; BitDefender: Зловред Backdoor.Generic.286265; Avast4: Зловред Win32:Trojan-gen
3. C:\WINDOWS\usbmagr.exe - Backdoor.Win32.VB.lhj
   
   • размер: 135270 байт
   • дата файла: 24.03.2010 17:41:18
   • версия: "1.16.0094"
   • копирайты: "vDt"
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.IRC.Sdbot.5096; VBA32: Зловред Backdoor.Win32.VB.lhj; BitDefender: Зловред Backdoor.Generic.286265; Avast4: Зловред Win32:Trojan-gen
4. C:\WINDOWS\system32\umdmgr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 188416 байт
   • дата файла: 27.03.2010 15:54:30
   • версия: "11.691.0647"