вирусы (заявка №29734)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
вирусы размножаются
Дата обращения: 14.09.2010 14:17:45
Номер заявки: 29734

[CyberHelper]

14.09.2010 14:50:32 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\system32\xp-9a8f42b3.exe - Trojan-Downloader.Win32.FlyStudio.ho
   
   • размер: 1227891 байт
   • дата файла: 03.01.2009 0:25:00
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.2706; VBA32: Зловред Trojan.HLLW.Erun.507; BitDefender: Зловред Trojan.Generic.1344534; NOD32: Зловред Win32/FlyStudio.NBK trojan; Avast4: Зловред Win32:EvilEPL [Cryp]
2. F:\autorun.inf - Trojan-Downloader.Win32.VB.eql
   
   • размер: 154 байт
   • дата файла: 14.09.2010 14:33:00
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.3257; VBA32: Зловред Trojan.Autorun.gen; BitDefender: Зловред Trojan.Autorun.AFZ; NOD32: Зловред INF/Autorun virus; Avast4: Зловред VBS:Malware-gen
3. F:\Recycled.exe - Trojan-Downloader.Win32.FlyStudio.ho
   
   • размер: 1227891 байт
   • дата файла: 14.09.2010 14:32:52
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.2706; VBA32: Зловред Trojan.HLLW.Erun.507; BitDefender: Зловред Trojan.Generic.1344534; NOD32: Зловред Win32/FlyStudio.NBK trojan; Avast4: Зловред Win32:EvilEPL [Cryp]
4. C:\Windows\assembly\GAC_MSIL\AEM.Plugin.Source.Kit .Server\2.0.2758.37201__90ba9c70f846762e\AEM.Plugi n.Source.Kit.Server.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 36864 байт
   • дата файла: 28.09.2007 4:52:16
   • версия: "2.0.2758.37201"
   • копирайты: "2002-2007"
5. C:\Windows\assembly\GAC_MSIL\AEM.Server\2.0.2758.3 6855__90ba9c70f846762e\AEM.Server.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 45056 байт
   • дата файла: 28.09.2007 4:52:12
   • версия: "2.0.2758.36855"
   • копирайты: "2002-2006"
6. C:\Windows\assembly\GAC_MSIL\APM.Server\2.0.2758.3 6856__90ba9c70f846762e\APM.Server.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 45056 байт
   • дата файла: 28.09.2007 4:52:12
   • версия: "2.0.2758.36856"
   • копирайты: "2002-2007"
7. C:\Windows\assembly\GAC_MSIL\ATICCCom\2.0.0.0__90b a9c70f846762e\ATICCCom.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 32768 байт
   • дата файла: 28.09.2007 4:52:12
   • версия: "2.0.0.0"
   • копирайты: "2002-2006"
8. C:\Windows\assembly\GAC_MSIL\ATIDEMOS\2.0.2758.368 57__90ba9c70f846762e\ATIDEMOS.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 65536 байт
   • дата файла: 28.09.2007 4:52:14
   • версия: "2.0.2758.36857"
   • копирайты: "2002-2006"
9. C:\Windows\assembly\GAC_MSIL\CCC.Implementation\2. 0.2758.37156__90ba9c70f846762e\CCC.Implementation. dll - подозрительный, обрабатывается вирлабом
   
   • размер: 32768 байт
   • дата файла: 28.09.2007 4:52:14
   • версия: "2.0.2758.37156"
   • копирайты: "2002-2006"
10. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT. Graphics.Dashboard\2.0.2758.37026__90ba9c70f846762 e\CLI.Aspect.DeviceCRT.Graphics.Dashboard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 475136 байт
    • дата файла: 28.09.2007 4:52:30
    • версия: "2.0.2758.37026"
    • копирайты: "2002-2006"
11. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT. Graphics.Runtime\2.0.2758.37032__90ba9c70f846762e\ CLI.Aspect.DeviceCRT.Graphics.Runtime.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 40960 байт
    • дата файла: 28.09.2007 4:52:30
    • версия: "2.0.2758.37032"
    • копирайты: "2002-2006"
12. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.G raphics.Runtime\2.0.2758.37090__90ba9c70f846762e\C LI.Aspect.DeviceCV.Graphics.Runtime.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 65536 байт
    • дата файла: 28.09.2007 4:53:12
    • версия: "2.0.2758.37090"
    • копирайты: "2002-2006"
13. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP. Graphics.Runtime\2.0.2758.37025__90ba9c70f846762e\ CLI.Aspect.DeviceDFP.Graphics.Runtime.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 57344 байт
    • дата файла: 28.09.2007 4:52:30
    • версия: "2.0.2758.37025"
    • копирайты: "2002-2007"
14. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD. Graphics.Dashboard\2.0.2758.37077__90ba9c70f846762 e\CLI.Aspect.DeviceLCD.Graphics.Dashboard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 401408 байт
    • дата файла: 28.09.2007 4:52:32
    • версия: "2.0.2758.37077"
    • копирайты: "2002-2007"
15. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD. Graphics.Runtime\2.0.2758.37076__90ba9c70f846762e\ CLI.Aspect.DeviceLCD.Graphics.Runtime.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 32768 байт
    • дата файла: 28.09.2007 4:52:30
    • версия: "2.0.2758.37076"
    • копирайты: "2002-2007"
16. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD. Graphics.Wizard\2.0.2758.36943__90ba9c70f846762e\C LI.Aspect.DeviceLCD.Graphics.Wizard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 303104 байт
    • дата файла: 28.09.2007 4:52:32
    • версия: "2.0.2758.36943"
    • копирайты: "2002-2006"
17. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceProp erty.Graphics.Runtime\2.0.2758.37024__90ba9c70f846 762e\CLI.Aspect.DeviceProperty.Graphics.Runtime.dl l - подозрительный, обрабатывается вирлабом
    
    • размер: 32768 байт
    • дата файла: 28.09.2007 4:53:12
    • версия: "2.0.2758.37024"
    • копирайты: "2002-2007"
18. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.G raphics.Runtime\2.0.2758.37134__90ba9c70f846762e\C LI.Aspect.DeviceTV.Graphics.Runtime.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 77824 байт
    • дата файла: 28.09.2007 4:53:12
    • версия: "2.0.2758.37134"
    • копирайты: "2002-2006"
19. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysCo lour2.Graphics.Runtime\2.0.2758.36942__90ba9c70f84 6762e\CLI.Aspect.DisplaysColour2.Graphics.Runtime. dll - подозрительный, обрабатывается вирлабом
    
    • размер: 40960 байт
    • дата файла: 28.09.2007 4:52:32
    • версия: "2.0.2758.36942"
    • копирайты: "2002-2006"
20. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysMa nager.Graphics.Dashboard\2.0.2758.36887__90ba9c70f 846762e\CLI.Aspect.DisplaysManager.Graphics.Dashbo ard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 438272 байт
    • дата файла: 28.09.2007 4:52:32
    • версия: "2.0.2758.36887"
    • копирайты: "2002-2006"
21. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysOp tions.Graphics.Dashboard\2.0.2758.37056__90ba9c70f 846762e\CLI.Aspect.DisplaysOptions.Graphics.Dashbo ard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 118784 байт
    • дата файла: 28.09.2007 4:52:32
    • версия: "2.0.2758.37056"
    • копирайты: "2002-2006"
22. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysOp tions.Graphics.Runtime\2.0.2758.37055__90ba9c70f84 6762e\CLI.Aspect.DisplaysOptions.Graphics.Runtime. dll - подозрительный, обрабатывается вирлабом
    
    • размер: 32768 байт
    • дата файла: 28.09.2007 4:52:32
    • версия: "2.0.2758.37055"
    • копирайты: "2002-2006"
23. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.HotkeysHan dling.Graphics.Runtime\2.0.2758.36886__90ba9c70f84 6762e\CLI.Aspect.HotkeysHandling.Graphics.Runtime. dll - подозрительный, обрабатывается вирлабом
    
    • размер: 20480 байт
    • дата файла: 28.09.2007 4:53:12
    • версия: "2.0.2758.36886"
    • копирайты: "2002-2006"
24. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.InfoCentre .Graphics.Dashboard\2.0.2758.36929__90ba9c70f84676 2e\CLI.Aspect.InfoCentre.Graphics.Dashboard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 208896 байт
    • дата файла: 28.09.2007 4:52:32
    • версия: "2.0.2758.36929"
    • копирайты: "2002-2006"
25. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.InfoCentre .Graphics.Runtime\2.0.2758.36922__90ba9c70f846762e \CLI.Aspect.InfoCentre.Graphics.Runtime.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 32768 байт
    • дата файла: 28.09.2007 4:53:12
    • версия: "2.0.2758.36922"
    • копирайты: "2002-2006"
26. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.InfoCentre .Graphics.Wizard\2.0.2758.36922__90ba9c70f846762e\ CLI.Aspect.InfoCentre.Graphics.Wizard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 184320 байт
    • дата файла: 28.09.2007 4:53:12
    • версия: "2.0.2758.36922"
    • копирайты: "2002-2006"
27. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Gr aphics.Runtime\2.0.2758.37033__90ba9c70f846762e\CL I.Aspect.MMVideo.Graphics.Runtime.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 65536 байт
    • дата файла: 28.09.2007 4:52:32
    • версия: "2.0.2758.37033"
    • копирайты: "2002-2006"
28. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Gr aphics.Wizard\2.0.2758.37119__90ba9c70f846762e\CLI .Aspect.MMVideo.Graphics.Wizard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 401408 байт
    • дата файла: 28.09.2007 4:52:32
    • версия: "2.0.2758.37119"
    • копирайты: "2002-2006"
29. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.PowerPlayD PPE.Graphics.Dashboard\2.0.2758.37164__90ba9c70f84 6762e\CLI.Aspect.PowerPlayDPPE.Graphics.Dashboard. dll - подозрительный, обрабатывается вирлабом
    
    • размер: 139264 байт
    • дата файла: 28.09.2007 4:52:32
    • версия: "2.0.2758.37164"
    • копирайты: "2002-2006"
30. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.PowerPlayD PPE.Graphics.Runtime\2.0.2758.37163__90ba9c70f8467 62e\CLI.Aspect.PowerPlayDPPE.Graphics.Runtime.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 40960 байт
    • дата файла: 28.09.2007 4:52:32
    • версия: "2.0.2758.37163"
    • копирайты: "2002-2006"
31. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.G raphics.Dashboard\2.0.2758.37098__90ba9c70f846762e \CLI.Aspect.Radeon3D.Graphics.Dashboard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 331776 байт
    • дата файла: 28.09.2007 4:52:32
    • версия: "2.0.2758.37098"
    • копирайты: "2002-2006"
32. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.G raphics.Runtime\2.0.2758.37097__90ba9c70f846762e\C LI.Aspect.Radeon3D.Graphics.Runtime.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 28.09.2007 4:52:32
    • версия: "2.0.2758.37097"
    • копирайты: "2002-2006"
33. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.G raphics.Wizard\2.0.2758.37104__90ba9c70f846762e\CL I.Aspect.Radeon3D.Graphics.Wizard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 90112 байт
    • дата файла: 28.09.2007 4:52:32
    • версия: "2.0.2758.37104"
    • копирайты: "2002-2006"
34. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.TransCode. Graphics.Wizard\2.0.2758.37171__90ba9c70f846762e\C LI.Aspect.TransCode.Graphics.Wizard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 483328 байт
    • дата файла: 28.09.2007 4:53:10
    • версия: "2.0.2758.37171"
    • копирайты: "2002-2006"
35. C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Welcome.Gr aphics.Dashboard\2.0.2758.37178__90ba9c70f846762e\ CLI.Aspect.Welcome.Graphics.Dashboard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 135168 байт
    • дата файла: 28.09.2007 4:52:32
    • версия: "2.0.2758.37178"
    • копирайты: "2002-2007"
36. C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Da shboard\2.0.2758.36879__90ba9c70f846762e\CLI.Caste .Graphics.Dashboard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 73728 байт
    • дата файла: 28.09.2007 4:52:32
    • версия: "2.0.2758.36879"
    • копирайты: "2002-2006"
37. C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Ru ntime\2.0.2758.36865__90ba9c70f846762e\CLI.Caste.G raphics.Runtime.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 237568 байт
    • дата файла: 28.09.2007 4:53:12
    • версия: "2.0.2758.36865"
    • копирайты: "2002-2007"
38. C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Wi zard\2.0.2758.36900__90ba9c70f846762e\CLI.Caste.Gr aphics.Wizard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 40960 байт
    • дата файла: 28.09.2007 4:53:12
    • версия: "2.0.2758.36900"
    • копирайты: "2002-2006"
39. C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime .Extension.EEU\2.0.2758.36855__90ba9c70f846762e\CL I.Component.Runtime.Extension.EEU.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 6656 байт
    • дата файла: 28.09.2007 4:52:14
    • версия: "2.0.2758.36855"
    • копирайты: "2002-2006"
40. C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime \2.0.2758.36857__90ba9c70f846762e\CLI.Component.Ru ntime.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 69632 байт
    • дата файла: 28.09.2007 4:52:14
    • версия: "2.0.2758.36857"
    • копирайты: "2002-2007"
41. C:\Windows\assembly\GAC_MSIL\CLI.Component.Systemt ray.resources\2.0.2758.37148_ru_90ba9c70f846762e\C LI.Component.Systemtray.resources.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 16384 байт
    • дата файла: 28.09.2007 4:52:24
    • версия: "2.0.2758.37148"
    • копирайты: "2002-2006"
42. C:\Windows\assembly\GAC_MSIL\CLI.Component.Systemt ray\2.0.2758.37148__90ba9c70f846762e\CLI.Component .Systemtray.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 446464 байт
    • дата файла: 28.09.2007 4:52:14
    • версия: "2.0.2758.37148"
    • копирайты: "2002-2006"
43. C:\Windows\assembly\GAC_MSIL\CLI.Component.Wizard\ 2.0.2758.36895__90ba9c70f846762e\CLI.Component.Wiz ard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 471040 байт
    • дата файла: 28.09.2007 4:52:14
    • версия: "2.0.2758.36895"
    • копирайты: "2002-2007"
44. C:\Windows\assembly\GAC_MSIL\LOG.Foundation.Implem entation\2.0.2758.37155__90ba9c70f846762e\LOG.Foun dation.Implementation.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 28.09.2007 4:52:14
    • версия: "2.0.2758.37155"
    • копирайты: "2002-2006"
45. C:\Windows\assembly\GAC_MSIL\MOM.Implementation\2. 0.2758.37156__90ba9c70f846762e\MOM.Implementation. dll - подозрительный, обрабатывается вирлабом
    
    • размер: 102400 байт
    • дата файла: 28.09.2007 4:52:14
    • версия: "2.0.2758.37156"
    • копирайты: "2002-2007"

[CyberHelper]

20.09.2010 8:22:41 лечение успешно завершено