вирус www.pornohub.com (заявка №24855)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
компьютер разблокирован, но сам вирус где-то остался
Дата обращения: 06.07.2010 21:39:01
Номер заявки: 24855

[CyberHelper]

06.07.2010 22:50:23 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Keydb\keydb.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 898560 байт
   • дата файла: 15.01.2010 22:41:00
   • версия: "1.4.0.0"
2. C:\WINDOWS\system32\svtplus.dll - Trojan-Proxy.Win32.Agent.cmg
   
   • размер: 9728 байт
   • дата файла: 28.06.2010 11:58:42
   • детект других антивирусов: Avast4: Зловред Win32:Malware-gen
3. C:\WINDOWS\system32\csrcs.exe - Trojan.Win32.Autoit.aft
   
   • размер: 567906 байт
   • дата файла: 17.08.2004 22:28:46
   • версия: "99.8.1.0"
   • копирайты: "^1++[cIR"
   • детект других антивирусов: DrWEB 5.0: Зловред archive: archive: Win32.HLLW.Autoruner.based; VBA32: Зловред Trojan.Autoit.F
4. C:\WINDOWS\system32\KQ7x41Yz6D7.dll - not-a-virus:AdWare.Win32.EZula.heur
   
   • размер: 1642496 байт
   • дата файла: 18.05.2010 13:45:06
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.LoudMo.2
5. C:\WINDOWS\system32\sdra64.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 343552 байт
   • дата файла: 18.08.2004 16:00:00
   • версия: "1.8.0.8"
   • копирайты: "Wznmos Lo"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Panda.122; VBA32: Зловред Win32.Spy.Zbot.UN; BitDefender: Зловред Trojan.Zbot.538; Avast4: Зловред Win32:Malware-gen
6. C:\Documents and Settings\Анютка\Application Data\Microsoft\Internet Explorer\Quick Launch\Биллинг.URL - подозрительный, обрабатывается вирлабом
   
   • размер: 112 байт
   • дата файла: 23.12.2009 20:30:10