Вирус, Trojan.Win32.Scar.cmqi (заявка №24988)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Сижу я значит в интернете, ну как обычно сижу, лазию по сайтам... И тут внезапно загрузка ЦП на 100%, хард заработал на всю, опера повисла и так на минут пять.
Мне стало интересно, что непроизвольно скачалось: залез в system32 нашел новый файлик 42d1a0f0.exe весом 40кб. Спросканил AVZ - все как обычно. Просканил НОД32 - нет результата. Проверил оперативку - пусто.
Решил залезть на virustotal - не зашло. С инетом все впорядке - агент, аська, БАШ работают. Пошел на kaspersky.ru - не пускают. К вам тоже незя. Нашел решение - proxya.ru. Через анонимайзер зашел на virustotal Trojan.Win32.Scar.cmqi
Дата обращения: 08.07.2010 14:44:19
Номер заявки: 24988

[CyberHelper]

08.07.2010 17:00:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. \\?\globalroot\systemroot\system32\tpmNoHy.exe - Backdoor.Win32.Shiz.nc
   
   • размер: 108032 байт
   • дата файла: 08.07.2010 17:55:06
   • версия: "1.5.6.8"
   • копирайты: "Wutxn Tcegdk Vuxzr"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Ibank.53; BitDefender: Зловред Trojan.Generic.4530507
2. C:\WINDOWS\system32\drivers\88xBDATune.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 41216 байт
   • дата файла: 27.01.2007 16:13:06
   • версия: "1.0.2.9"
   • копирайты: "Copyright (c) DTV-DVB Technologys, Inc. 2005-2006"