Виснет компьютер (заявка №30958)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Тормозит или полностью зависает компьютер.
Исходящий спам.
Дата обращения: 02.10.2010 18:10:23
Номер заявки: 30958

[CyberHelper]

02.10.2010 23:20:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Buka\Wizardry 8\sr.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 688191 байт
   • дата файла: 14.06.2001 20:10:52
   • версия: "1, 42, 2, 9"
   • копирайты: "Copyright © 1994-2000 Hybrid Holding, Ltd."
2. c:\buka\wizardry 8\wiz8.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1000448 байт
   • дата файла: 07.04.2002 18:22:00
3. C:\Users\admin\AppData\Roaming\qfgkcscw.exe - Trojan-Ransom.Win32.DigiPog.np
   
   • размер: 88576 байт
   • дата файла: 05.06.2010 8:03:40
   • версия: "10.0.45.2"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.56; VBA32: Зловред BScope.Trojan.Winlock.0483; BitDefender: Зловред Trojan.Generic.4177805; NOD32: Подозрение Win32/Kryptik.ETX trojan; Avast4: Зловред Win32:Crypt-GOF [Drp]
4. c:\users\admin\appdata\roaming\qfgqcscw.exe - Trojan-Ransom.Win32.DigiPog.np
   
   • размер: 88576 байт
   • дата файла: 02.12.2010 16:05:58
   • версия: "10.0.45.2"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.56; VBA32: Зловред BScope.Trojan.Winlock.0483; BitDefender: Зловред Trojan.Generic.4177805; NOD32: Подозрение Win32/Kryptik.ETX trojan; Avast4: Зловред Win32:Crypt-GOF [Drp]
5. c:\users\admin\appdata\roaming\qfljcscw.exe - Trojan-Ransom.Win32.DigiPog.np
   
   • размер: 88576 байт
   • дата файла: 02.12.2010 21:31:18
   • версия: "10.0.45.2"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.56; VBA32: Зловред BScope.Trojan.Winlock.0483; BitDefender: Зловред Trojan.Generic.4177805; NOD32: Подозрение Win32/Kryptik.ETX trojan; Avast4: Зловред Win32:Crypt-GOF [Drp]
6. C:\Users\admin\AppData\Roaming\qfmncscw.exe - Trojan-Ransom.Win32.DigiPog.np
   
   • размер: 88576 байт
   • дата файла: 02.12.2010 21:20:38
   • версия: "10.0.45.2"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.56; VBA32: Зловред BScope.Trojan.Winlock.0483; BitDefender: Зловред Trojan.Generic.4177805; NOD32: Подозрение Win32/Kryptik.ETX trojan; Avast4: Зловред Win32:Crypt-GOF [Drp]
7. C:\Users\admin\AppData\Roaming\qfnlcscw.exe - Trojan-Ransom.Win32.DigiPog.np
   
   • размер: 88576 байт
   • дата файла: 29.09.2010 23:20:52
   • версия: "10.0.45.2"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.56; VBA32: Зловред BScope.Trojan.Winlock.0483; BitDefender: Зловред Trojan.Generic.4177805; NOD32: Подозрение Win32/Kryptik.ETX trojan; Avast4: Зловред Win32:Crypt-GOF [Drp]
8. C:\Users\admin\AppData\Roaming\qfnqcscw.exe - Trojan-Ransom.Win32.DigiPog.np
   
   • размер: 88576 байт
   • дата файла: 05.06.2010 0:30:16
   • версия: "10.0.45.2"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.56; VBA32: Зловред BScope.Trojan.Winlock.0483; BitDefender: Зловред Trojan.Generic.4177805; NOD32: Подозрение Win32/Kryptik.ETX trojan; Avast4: Зловред Win32:Crypt-GOF [Drp]
9. C:\Users\admin\AppData\Roaming\qfnscscw.exe - Trojan-Ransom.Win32.DigiPog.np
   
   • размер: 88576 байт
   • дата файла: 02.12.2010 10:32:28
   • версия: "10.0.45.2"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.56; VBA32: Зловред BScope.Trojan.Winlock.0483; BitDefender: Зловред Trojan.Generic.4177805; NOD32: Подозрение Win32/Kryptik.ETX trojan; Avast4: Зловред Win32:Crypt-GOF [Drp]
10. C:\Users\admin\AppData\Roaming\qfotcscw.exe - Trojan-Ransom.Win32.DigiPog.np
    
    • размер: 88576 байт
    • дата файла: 02.12.2010 11:48:32
    • версия: "10.0.45.2"
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.56; VBA32: Зловред BScope.Trojan.Winlock.0483; BitDefender: Зловред Trojan.Generic.4177805; NOD32: Подозрение Win32/Kryptik.ETX trojan; Avast4: Зловред Win32:Crypt-GOF [Drp]
11. C:\Users\admin\AppData\Roaming\qfplcscw.exe - Trojan-Ransom.Win32.DigiPog.np
    
    • размер: 88576 байт
    • дата файла: 02.12.2010 10:13:14
    • версия: "10.0.45.2"
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.56; VBA32: Зловред BScope.Trojan.Winlock.0483; BitDefender: Зловред Trojan.Generic.4177805; NOD32: Подозрение Win32/Kryptik.ETX trojan; Avast4: Зловред Win32:Crypt-GOF [Drp]
12. C:\Users\admin\AppData\Roaming\qfqrcscw.exe - Trojan-Ransom.Win32.DigiPog.np
    
    • размер: 88576 байт
    • дата файла: 29.09.2010 10:17:14
    • версия: "10.0.45.2"
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.56; VBA32: Зловред BScope.Trojan.Winlock.0483; BitDefender: Зловред Trojan.Generic.4177805; NOD32: Подозрение Win32/Kryptik.ETX trojan; Avast4: Зловред Win32:Crypt-GOF [Drp]