Блокируется обновление антивируса NOD32 (заявка №17251)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Блокируется обновление антивируса NOD32, не открываются сайты с антивирусными программами http://www.freedrweb.com/, http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/ и другие.
Дата обращения: 27.04.2010 11:51:30
Номер заявки: 17251

[CyberHelper]

27.04.2010 12:50:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\DRIVERS\asdlog.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 19872 байт
   • дата файла: 15.06.2007 18:00:00
   • версия: "3.5.0.57 built by: WinDDK"
   • копирайты: "Copyright (C) 2007 AGG Software"
2. C:\WINDOWS\system32\DRIVERS\SER120.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 32942 байт
   • дата файла: 28.04.2005
   • версия: "1.1.0000.0029"
   • копирайты: "Copyright 2004"
3. C:\WINDOWS\system32\DRIVERS\ubi_mdfl.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 8336 байт
   • дата файла: 05.09.2005 10:00:00
   • версия: "V4.34"
   • копирайты: "Copyright (c) MCCI 1997-2005"
4. C:\WINDOWS\system32\DRIVERS\ubi_mdm.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 93872 байт
   • дата файла: 05.09.2005 10:00:00
   • версия: "V4.34"
   • копирайты: "Copyright (c) MCCI 1997-2005"

[CyberHelper]

27.04.2010 21:30:24 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\DRIVERS\asdlog.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 19872 байт
   • дата файла: 15.06.2007 18:00:00
   • версия: "3.5.0.57 built by: WinDDK"
   • копирайты: "Copyright (C) 2007 AGG Software"
2. C:\WINDOWS\system32\DRIVERS\SER120.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 32942 байт
   • дата файла: 28.04.2005
   • версия: "1.1.0000.0029"
   • копирайты: "Copyright 2004"
3. C:\WINDOWS\system32\DRIVERS\ubi_mdfl.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 8336 байт
   • дата файла: 05.09.2005 10:00:00
   • версия: "V4.34"
   • копирайты: "Copyright (c) MCCI 1997-2005"
4. C:\WINDOWS\system32\DRIVERS\ubi_mdm.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 93872 байт
   • дата файла: 05.09.2005 10:00:00
   • версия: "V4.34"
   • копирайты: "Copyright (c) MCCI 1997-2005"
5. C:\Program Files\Registry Guide\Registry Guide.exe - Backdoor.Win32.Agent.avih
   
   • размер: 1223998 байт
   • дата файла: 21.02.2009 2:00:00
   • детект других антивирусов: VBA32: Подозрение Trojan-Dropper.VB.5

[CyberHelper]

28.04.2010 10:50:30 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\Downloaded Program Files\ImageUploader4.ocx - подозрительный, обрабатывается вирлабом
   
   • размер: 3311112 байт
   • дата файла: 28.05.2008 13:00:00
   • версия: "4, 7, 16, 0"
   • копирайты: "Copyright © 2008 Aurigma, Inc."
2. C:\WINDOWS\Downloaded Program Files\NmObjCtrl.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 48720 байт
   • дата файла: 25.01.2006 11:00:00
   • версия: "2.2.6025.5"
   • копирайты: "Copyright © 2002-2006 Pure Networks. All rights reserved."
3. C:\WINDOWS\Downloaded Program Files\dfctrl.ocx - подозрительный, обрабатывается вирлабом
   
   • размер: 262752 байт
   • дата файла: 01.12.2005 21:00:00
   • версия: "2.0 (build 113)"
   • копирайты: "© 2002-2005 DemoForge, LLC. All rights reserved."
4. C:\Program Files\Registry Guide\Registry Guide.exe - Backdoor.Win32.Agent.avih
   
   • размер: 1223998 байт
   • дата файла: 21.02.2009 2:00:00
   • детект других антивирусов: VBA32: Подозрение Trojan-Dropper.VB.5
5. C:\WINDOWS\system32\DRIVERS\ubi_mdfl.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 8336 байт
   • дата файла: 05.09.2005 10:00:00
   • версия: "V4.34"
   • копирайты: "Copyright (c) MCCI 1997-2005"
6. C:\WINDOWS\system32\DRIVERS\ubi_mdm.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 93872 байт
   • дата файла: 05.09.2005 10:00:00
   • версия: "V4.34"
   • копирайты: "Copyright (c) MCCI 1997-2005"
7. C:\WINDOWS\system32\DRIVERS\SER120.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 32942 байт
   • дата файла: 28.04.2005
   • версия: "1.1.0000.0029"
   • копирайты: "Copyright 2004"
8. C:\WINDOWS\system32\Drivers\FTD2XX.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 29292 байт
   • дата файла: 30.06.2005 8:00:00
   • версия: "1.06.20"
   • копирайты: "Copyright (c) 2000-2004 FTDI Ltd."
9. C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 270336 байт
   • дата файла: 23.02.2001 10:00:00
   • версия: "7.00.9064.9150"
   • копирайты: "Copyright (C) Microsoft Corp. 1997-2000"
10. C:\Program Files\Pure Networks\Network Magic\WebServer\bin\nmraapache.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 12800 байт
    • дата файла: 21.05.2008 17:00:00
    • версия: "2.0.54"
    • копирайты: "Derived from work copyright © 2000-2004 The Apache Software Foundation."
11. C:\WINDOWS\system32\DRIVERS\asdlog.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 19872 байт
    • дата файла: 15.06.2007 18:00:00
    • версия: "3.5.0.57 built by: WinDDK"
    • копирайты: "Copyright (C) 2007 AGG Software"
12. c:\windows\system32\sagent4.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 122880 байт
    • дата файла: 30.04.2004 1:00:00
    • версия: "1, 7, 0, 0"
    • копирайты: "Copyright (C) SEIKO EPSON CORP. 2002-2004"

[CyberHelper]

29.04.2010 23:50:17 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Program Files\Pure Networks\Network Magic\Patch.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 498176 байт
   • дата файла: 04.12.2008 1:00:00
2. D:\Новая папка\IEM\Новая папка\PHILka.RU_Multi Password Recovery 1.0.2\Crack\patch.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 17920 байт
   • дата файла: 03.01.2007 10:00:00
3. D:\BuranDownloads\Network Magic Pro v5.0.8282\Patch\Patch.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 498176 байт
   • дата файла: 04.12.2008 1:00:00
4. D:\e на Gonzik (Gonzik)\Iv\SkyLink\AccessManager1.1\Autorun.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 981504 байт
   • дата файла: 27.10.2004 8:00:00
5. D:\e на Gonzik (Gonzik)\Iv\SkyLink\skylink (D)\programs\accessmanager\AccessManager1.1\Autoru n.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 981504 байт
   • дата файла: 27.10.2004 8:00:00
6. D:\e на Gonzik (Gonzik)\SETUP\NERO_66_RELOADED (D)\WinRAR v3.11 Rus\CRACK\KeyGen.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 5776 байт
   • дата файла: 17.01.2003 18:00:00
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.564850; NOD32: Подозрение Win32/Agent trojan; Avast4: Зловред Win32:Trojan-gen
7. D:\e на Gonzik (Gonzik)\SETUP\REANIMATOR\DISK1\crack\2\Win XP Activation Crack English.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 535393 байт
   • дата файла: 17.09.2004 11:00:00
   • детект других антивирусов: BitDefender: Зловред Trojan.DO
8. D:\e на Gonzik (Gonzik)\SETUP\REANIMATOR\DISK1\soft\video\BlazeDV D 3.0 Professional\Keygen.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 13968 байт
   • дата файла: 17.09.2004 11:00:00
9. D:\e на Gonzik (Gonzik)\SETUP\REANIMATOR\DISK2\soft\sound\Sony Sound Forge 7.0\Keygen.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 55296 байт
   • дата файла: 17.09.2004 9:00:00
10. D:\e на Gonzik (Gonzik)\SETUP\Камолов Вадим\05.05.06\Soft\MPEG\MCC\rormv11a\keygen.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 35824 байт
    • дата файла: 17.05.2004 14:00:00
    • детект других антивирусов: BitDefender: Зловред Trojan.Packed.16930; NOD32: Подозрение Win32/Agent trojan; Avast4: Зловред Win32:Trojan-gen
11. D:\e на Gonzik (Gonzik)\SETUP\Петя\_Raznoe_\_RAZNOE_\crack_WinXPs p2\crack_WinXPsp2\WPA_Kill.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 73728 байт
    • дата файла: 20.09.2004 12:00:00
    • версия: "1.06.0002"
    • детект других антивирусов: BitDefender: Зловред Trojan.Generic.IS.578555
12. C:\Program Files\WebMediaViewer\uninst.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 37324 байт
    • дата файла: 15.12.2008 2:00:00
    • детект других антивирусов: BitDefender: Зловред Trojan.Downloader.Zlob.ACSV; NOD32: Подозрение Win32/Agent trojan

[CyberHelper]

01.05.2010 17:24:18 лечение успешно завершено