Перезагружается (заявка №34364)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
открывается системное окно "windows завершает работу. сохраните данные." отсчет 60 секунд

+ постоянно работает HDD, скорость работы значительно упала
Дата обращения: 26.10.2010 7:20:04
Номер заявки: 34364

[CyberHelper]

26.10.2010 13:10:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\OLD_C\Program Files\Ufasoft\Sniffer\usft_sn4.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 15744 байт
   • дата файла: 16.12.2005 15:56:02
   • версия: "5,0,5,1"
   • копирайты: "Copyright (C) 1997-2005 Ufasoft"
2. C:\WINDOWS\system32\cmdow.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 31232 байт
   • дата файла: 19.12.2004 18:32:54
   • версия: "1.4.3.0"
   • копирайты: "Copyright © 2001-2004 Ritchie Lawrence"
   • детект других антивирусов: DrWEB 5.0: Зловред Tool.HideWindows
3. C:\WINDOWS\system32\19ad2104.exe - Backdoor.Win32.Shiz.ahj
   
   • размер: 48968 байт
   • дата файла: 24.10.2010 12:38:58
   • версия: "0.7.5.9"
   • копирайты: "Gossypium"
   • детект других антивирусов: NOD32: Подозрение Win32/Kryptik.HPU trojan
4. C:\WINDOWS\system32\cmdow.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 31232 байт
   • версия: "1.4.3.0"
   • копирайты: "Copyright © 2001-2004 Ritchie Lawrence"
   • детект других антивирусов: DrWEB 5.0: Зловред Tool.HideWindows

[CyberHelper]

26.10.2010 14:10:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\Drivers\UPKey.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 94320 байт
   • дата файла: 14.08.2006 13:54:54
   • версия: "9.1"
   • копирайты: "Copyright (c) 2004-2006 1С"
2. C:\WINDOWS\system32\drivers\vkey.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 10624 байт
   • дата файла: 11.08.1999 11:29:48
3. C:\WINDOWS\system32\Drivers\eusk2par.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 30656 байт
   • дата файла: 13.12.2006 13:10:20
   • версия: "11.6.0.0"
   • копирайты: "Copyright (c) Eutron 2006"
4. C:\WINDOWS\system32\Drivers\UPKey.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 94320 байт
   • версия: "9.1"
   • копирайты: "Copyright (c) 2004-2006 1С"
5. C:\WINDOWS\system32\drivers\vkey.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 10624 байт
6. C:\WINDOWS\system32\Drivers\eusk2par.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 30656 байт
   • версия: "11.6.0.0"
   • копирайты: "Copyright (c) Eutron 2006"
7. C:\WINDOWS\system32\Drivers\UPKey.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 94320 байт
   • версия: "9.1"
   • копирайты: "Copyright (c) 2004-2006 1С"
8. C:\WINDOWS\system32\Drivers\UPKey.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 94320 байт
   • версия: "9.1"
   • копирайты: "Copyright (c) 2004-2006 1С"
9. C:\WINDOWS\system32\drivers\vkey.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 10624 байт
10. C:\WINDOWS\system32\drivers\vkey.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 10624 байт
11. C:\WINDOWS\system32\Drivers\eusk2par.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 30656 байт
    • версия: "11.6.0.0"
    • копирайты: "Copyright (c) Eutron 2006"
12. C:\WINDOWS\system32\Drivers\eusk2par.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 30656 байт
    • версия: "11.6.0.0"
    • копирайты: "Copyright (c) Eutron 2006"