[SID: 23033] HTTP Misleading Application Detection detected in webbrowser (заявка №36385)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Detected: Trojan.Win32.Patched.kl C:\WINDOWS\explorer.exe
Detected: Trojan.Win32.Patched.kl C:\WINDOWS\system32\winlogon.exe
Дата обращения: 07.11.2010 19:50:15
Номер заявки: 36385

[CyberHelper]

11.11.2010 23:10:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. d:\my documents\downloads\security\avptoolportable\avpto olportable.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 54892 байт
   • версия: "0.0.0.0"
   • копирайты: "Bernat"
2. d:\my documents\downloads\security\spyware terminator 2.8.1.188 portable\sp_rsser.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 496128 байт
   • версия: "2.6.0.527"
   • копирайты: "© Crawler.com"
3. C:\WINDOWS\system32\ASFConfig.cpl - подозрительный, обрабатывается вирлабом
   
   • размер: 52736 байт
   • версия: "7.1.7"
   • копирайты: "Copyright 2006 Broadcom Corporation"
4. c:\windows\system32\winlogon.exe - Trojan.Win32.Patched.kl
   
   • размер: 507904 байт
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.Dat.8; BitDefender: Зловред Win32.Loader.Q; Avast4: Зловред Win32:Bamital-AC