компьютер тармазит (заявка №33017)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
компьютер тармазит, веб страницы аткрываютса медленна
Дата обращения: 17.10.2010 19:37:20
Номер заявки: 33017

[CyberHelper]

18.10.2010 0:40:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\windows\Asixib.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 200704 байт
   • версия: "6.1.0.23"
   • копирайты: "Silvers"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoader1.30314; BitDefender: Зловред Gen:Variant.Kazy.1724; NOD32: Подозрение Win32/Kryptik.HJK trojan; Avast4: Зловред Win32:Trojan-gen
2. C:\windows\System32\atkdisp.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 265216 байт
   • версия: "6.14.10.0134"
   • копирайты: "Copyright (C) ASUSTek Computer Inc. 1994-2006"
3. C:\windows\system32\nvsvc64.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 185448 байт
   • версия: "4.00.1382.5896"
   • копирайты: "(C) NVIDIA Corporation. All rights reserved."
4. c:\windows\system32\sshnas21.dll - Trojan.Win32.FraudPack.cfwg
   
   • размер: 245760 байт
   • версия: "6.1.0.23"
   • копирайты: "Silvers"
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Click.1058; BitDefender: Зловред Trojan.Generic.KDV.50131; NOD32: Подозрение Win32/Kryptik.HJK trojan; Avast4: Зловред Win32:Trojan-gen
5. C:\windows\system32\drivers\ALCWDM64.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 3274240 байт
   • версия: "5.10.00.6120 built by: WinDDK"
   • копирайты: "Copyright (c) Realtek Semiconductor Corp.1998-2006"
6. C:\windows\system32\DRIVERS\ASACPI.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 8192 байт
   • версия: "1043, 2, 15, 38"
7. C:\windows\system32\drivers\atkkbnt.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 16896 байт
   • версия: "1.0.0.1"
   • копирайты: "(C) ASUSTeK COMPUTER INC. All rights reserved."
8. C:\windows\system32\DRIVERS\tifsfilt.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 59392 байт
   • версия: "3.3 build 444"
   • копирайты: "Copyright (c) Acronis 2000-2006"
9. C:\windows\system32\DRIVERS\timntr.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 630784 байт
   • версия: "3.3 build 444"
   • копирайты: "Copyright (c) Acronis 2000-2006"
10. C:\windows\system32\Drivers\usbVM303.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 1494656 байт
    • версия: "303, 7, 325, 1"
    • копирайты: "VM. 2007."
11. C:\windows\system32\drivers\vvftav303.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 301824 байт
    • версия: "1.1.0000.05"
    • копирайты: "Copyright (C) 2007 Vimicro Corporation"
12. c:\docume~1\admini~1\locals~1\temp\azh.exe - HEUR:Trojan.Win32.Generic
    
    • размер: 200704 байт
    • версия: "6.1.0.23"
    • копирайты: "Silvers"
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoader1.26413; VBA32: Зловред Malware-Cryptor.Grygoryi.3; BitDefender: Зловред Gen:Variant.Kazy.1724; NOD32: Зловред Win32/TrojanDownloader.FakeAlert.BFQ trojan; Avast4: Зловред Win32:MalOb-BX [Cryp]
13. C:\Documents and Settings\Administrator\Local Settings\Temp\_uninst_setup_9.0.0.722_13.10.2010_0 8-37.exe.bat - подозрительный, обрабатывается вирлабом
    
    • размер: 238 байт