Virus Removal TOOL + VIPRE (заявка №29122)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Антивирусом VIPRE не удалились вирусы.. С помощью Virus Removal TOOL не удалились вирусы.. Ручное леченье делала.. Отчет постараюсь передать.
Дата обращения: 06.09.2010 15:58:22
Номер заявки: 29122

[CyberHelper]

06.09.2010 16:50:29 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\ieagent.dll - Trojan-Proxy.Win32.Tigen.a
   
   • размер: 9728 байт
   • дата файла: 31.12.2002 23:05:44
2. C:\WINDOWS\system32\ieagent.exe - Trojan-Proxy.Win32.Tigen.a
   
   • размер: 23040 байт
   • дата файла: 31.12.2002 23:05:26
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.FU.buW@aGTCWKdi
3. C:\WINDOWS\system32\ieassistant.exe - Trojan-Proxy.Win32.Tigen.a
   
   • размер: 67072 байт
   • дата файла: 31.12.2002 23:05:24
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.FU.euW@amRDROhi
4. C:\WINDOWS\system32\drivers\AtapiDrv.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 42496 байт
   • дата файла: 13.04.2008 21:40:30
   • детект других антивирусов: BitDefender: Зловред Backdoor.Generic.436543; Avast4: Зловред Win32:FakeAV-ANE [Rtk]
5. C:\WINDOWS\System32\drivers\spnd052.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 138272 байт
   • дата файла: 31.12.2002 23:06:14
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Gootkit.23; BitDefender: Зловред Trojan.Generic.3596921; NOD32: Зловред Win32/Otlard.I trojan; Avast4: Зловред Win32:Agent-AHQZ [Trj]
6. C:\WINDOWS\system32\DRIVERS\w800bus.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 52384 байт
   • дата файла: 24.05.2005 17:00:38
   • версия: "V4.28"
   • копирайты: "Copyright (c) MCCI 1997-2004"
7. C:\WINDOWS\system32\DRIVERS\w800mdfl.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 6096 байт
   • дата файла: 24.05.2005 17:00:44
   • версия: "V4.28"
   • копирайты: "Copyright (c) MCCI 1997-2004"
8. C:\WINDOWS\system32\DRIVERS\w800mdm.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 87424 байт
   • дата файла: 24.05.2005 17:00:46
   • версия: "V4.28"
   • копирайты: "Copyright (c) MCCI 1997-2004"
9. C:\WINDOWS\system32\DRIVERS\w800obex.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 77040 байт
   • дата файла: 24.05.2005 17:01:16
   • версия: "V4.28"
   • копирайты: "Copyright (c) MCCI 1997-2004"
10. C:\Documents and Settings\user\Application Data\Microsoft\Internet Explorer\Quick Launch\avatar_3467[1].jpg - подозрительный, обрабатывается вирлабом
    
    • размер: 26536 байт
    • дата файла: 16.10.2008 11:28:04