\"Глюки\" компьютера (заявка №23255)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Антивирус систематически сообщает о том что папка Windows/System32 заражена
Дата обращения: 17.06.2010 8:50:20
Номер заявки: 23255

[CyberHelper]

17.06.2010 9:40:17 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 765952 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\WINDOWS\system32\drivers\52xdfu.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 28522 байт
   • дата файла: 27.03.2008 16:17:34
   • версия: "2.1.0.2"
   • копирайты: "NXP founded by Philips"

[CyberHelper]

17.06.2010 12:10:30 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 765952 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\WINDOWS\system32\drivers\52xdfu.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 28522 байт
   • дата файла: 27.03.2008 16:17:34
   • версия: "2.1.0.2"
   • копирайты: "NXP founded by Philips"
3. C:\Program Files\Carambis\Driver Updater\dupdater.exe - Virus.Win32.Sality.o
   
   • размер: 4964352 байт
   • дата файла: 05.05.2010 13:20:50
   • детект других антивирусов: VBA32: Зловред Win32.HLLP.Kuku.307o; BitDefender: Зловред Win32.Sality.I; Avast4: Зловред Win32:Sality-S
4. C:\WINDOWS\system32\Drivers\mtbox.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 31452 байт
   • дата файла: 08.09.2005 1:11:54
   • версия: "1.00"
   • копирайты: "Copyright (c) Your Corporation199X-200X"
5. C:\Program Files\PC Connectivity Solution\ServiceLayer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 611840 байт
   • дата файла: 27.04.2010 13:43:48
   • версия: "7, 0, 135, 0"
   • копирайты: "Copyright © 2002-2010 Nokia. All Rights Reserved."
6. C:\WINDOWS\system32\USER32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 631808 байт
   • дата файла: 07.12.2009 4:33:04
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
7. c:\program files\unlocker\unlockerassistant.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 15872 байт
   • дата файла: 09.03.2010 8:52:48
8. c:\program files\common files\ahead\lib\nmbgmonitor.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 114688 байт
   • дата файла: 21.04.2006 17:03:34
   • версия: "1, 2, 0, 6"
   • копирайты: "Copyright (c) 1995-2006 Nero AG and its licensors"
9. c:\windows\system32\ctfmon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 57856 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."

[CyberHelper]

22.06.2010 18:41:52 лечение успешно завершено