мышка (заявка №13469)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Другие проблемы (включая проблемы с оборудованием)...
мышка самостоятельно бегает и открывает все окна
Дата обращения: 29.03.2010 10:12:35
Номер заявки: 13469

[CyberHelper]

29.03.2010 10:50:24 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. Firewall.cpl - подозрительный, обрабатывается вирлабом
   
   • размер: 96256 байт
   • дата файла: 30.12.2009 13:19:28
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\WINDOWS\system32\Firewall.cpl - подозрительный, обрабатывается вирлабом
   
   • размер: 96256 байт
   • дата файла: 30.12.2009 13:19:28
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. NetSetup.cpl - подозрительный, обрабатывается вирлабом
   
   • размер: 40448 байт
   • дата файла: 30.12.2009 13:21:06
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\WINDOWS\system32\NetSetup.cpl - подозрительный, обрабатывается вирлабом
   
   • размер: 40448 байт
   • дата файла: 30.12.2009 13:21:06
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. progman.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 920576 байт
   • дата файла: 30.12.2009 13:21:32
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
6. C:\WINDOWS\system32\progman.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 920576 байт
   • дата файла: 30.12.2009 13:21:32
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
7. C:\WINDOWS\inf\unregmp2.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 340480 байт
   • дата файла: 30.12.2009 13:16:00
   • версия: "11.0.5721.5235 (WMP_11.070626-2109)"
   • копирайты: "(C) Корпорация Майкрософт. Все права защищены."
8. C:\WINDOWS\system32\clipsrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 47616 байт
   • дата файла: 30.12.2009 13:18:54
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
9. C:\WINDOWS\system32\COMRes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1406976 байт
   • дата файла: 30.12.2009 13:19:02
   • версия: "2001.12.4414.700"
   • копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
10. C:\WINDOWS\System32\cscript.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 151552 байт
    • дата файла: 30.12.2009 13:19:06
    • версия: "5.7.0.18066"
    • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
11. c:\windows\system32\ctfmon.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 30208 байт
    • дата файла: 30.12.2009 13:19:08
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
12. C:\WINDOWS\system32\msdtc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 20480 байт
    • дата файла: 30.12.2009 13:20:36
    • версия: "2001.12.4414.700"
    • копирайты: "Copyright (C) Microsoft Corp. 1995-1998"
13. C:\WINDOWS\system32\ntoskrnl.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 2346752 байт
    • дата файла: 22.03.2010 17:26:46
    • версия: "5.1.2600.5857 (xpsp_sp3_qfe.090804-1456)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
14. c:\windows\system32\winlogon.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 616448 байт
    • дата файла: 30.12.2009 13:23:24
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
15. C:\WINDOWS\System32\wscript.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 212992 байт
    • дата файла: 30.12.2009 13:23:26
    • версия: "5.7.0.18066"
    • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
16. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 685816 байт
    • дата файла: 22.03.2010 18:26:26
    • версия: "1.50.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
17. c:\program files\internet explorer\iexplore.exe - Trojan.Win32.Agent.dqly
    
    • размер: 654088 байт
    • дата файла: 30.12.2009 13:16:58
    • версия: "7.00.6000.21148 (vista_ldr.091027-0032)"
    • копирайты: "© Microsoft Corporation. All rights reserved."

[CyberHelper]

01.04.2010 6:30:15 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\program files\internet explorer\iexplore.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 654088 байт
   • дата файла: 30.12.2009 13:16:58
   • версия: "7.00.6000.21148 (vista_ldr.091027-0032)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. Firewall.cpl - подозрительный, обрабатывается вирлабом
   
   • размер: 96256 байт
   • дата файла: 30.12.2009 13:19:28
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\WINDOWS\system32\Firewall.cpl - подозрительный, обрабатывается вирлабом
   
   • размер: 96256 байт
   • дата файла: 30.12.2009 13:19:28
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. NetSetup.cpl - подозрительный, обрабатывается вирлабом
   
   • размер: 40448 байт
   • дата файла: 30.12.2009 13:21:06
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\WINDOWS\system32\NetSetup.cpl - подозрительный, обрабатывается вирлабом
   
   • размер: 40448 байт
   • дата файла: 30.12.2009 13:21:06
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. progman.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 920576 байт
   • дата файла: 30.12.2009 13:21:32
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
7. C:\WINDOWS\system32\progman.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 920576 байт
   • дата файла: 30.12.2009 13:21:32
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
8. C:\WINDOWS\inf\unregmp2.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 340480 байт
   • дата файла: 30.12.2009 13:16:00
   • версия: "11.0.5721.5235 (WMP_11.070626-2109)"
   • копирайты: "(C) Корпорация Майкрософт. Все права защищены."
9. C:\WINDOWS\system32\clipsrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 47616 байт
   • дата файла: 30.12.2009 13:18:54
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."