Ошибка эмуляции виртуальных приводов (заявка №37514)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
ошибка при создании виртуального привода чере Alcohol, Daemon tools..
"невозможно добавить адаптер. проблема устройства 39. в биос не должна быть отключена функция ACPI"
-почитал на форумах-это вирус..в биосе соответственно все впорядке
Дата обращения: 13.11.2010 18:46:05
Номер заявки: 37514

[CyberHelper]

13.11.2010 22:20:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Bin\e-color\Common\IconMgr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • дата файла: 11.02.2002 12:26:32
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright © 2001"
2. c:\core\explorer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 999936 байт
   • дата файла: 09.01.2009 8:20:02
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
3. C:\CORE\system32\comctl32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 665088 байт
   • дата файла: 09.01.2009 8:19:32
   • версия: "5.82 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\CORE\system32\DRIVERS\Cap7134.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 449920 байт
   • дата файла: 19.06.2002 21:00:00
   • версия: "1, 3, 2040, 0"
   • копирайты: "© Philips Semiconductors 2001"
5. C:\CORE\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • дата файла: 07.01.2004 22:40:04
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
6. C:\CORE\system32\fodydanus.exe - Trojan-Dropper.Win32.HDrop.beu
   
   • размер: 201216 байт
   • дата файла: 06.11.2010 23:57:40
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20878; VBA32: Зловред Malware-Cryptor.Ander; BitDefender: Зловред Trojan.Generic.KDV.60823; NOD32: Подозрение Win32/Kryptik.HMA trojan; Avast4: Зловред Win32:Tedroo-D [Trj]
7. C:\CORE\system32\pywel.exe - Trojan-Dropper.Win32.HDrop.beu
   
   • размер: 201216 байт
   • дата файла: 06.11.2010 23:57:40
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20878; VBA32: Зловред Malware-Cryptor.Ander; BitDefender: Зловред Trojan.Generic.KDV.60823; NOD32: Подозрение Win32/Kryptik.HMA trojan; Avast4: Зловред Win32:Tedroo-D [Trj]
8. C:\CORE\System32\syssetup.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 998400 байт
   • дата файла: 09.01.2009 2:32:24
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
9. C:\Users\nc\csrss.exe - P2P-Worm.Win32.Palevo.fuc
   
   • размер: 182784 байт
   • дата файла: 07.04.2010 5:50:06
   • версия: "0.0.0.0"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20312; VBA32: Зловред Malware-Cryptor.Win32.Limpopo; BitDefender: Зловред Gen:Variant.Bredo.2; NOD32: Подозрение Win32/Peerfrag.GX worm; Avast4: Зловред Win32:MalOb-AI [Cryp]
10. C:\Users\nc\Главное меню\Программы\Автозагрузка\avmmhyyt.exe - Trojan-Downloader.Win32.Refroso.bss
    
    • размер: 60416 байт
    • дата файла: 06.01.2004 20:51:36
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60417; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
11. C:\Users\nc\Главное меню\Программы\Автозагрузка\bm6tuzva9.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 60416 байт
    • дата файла: 06.01.2004 18:52:46
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.5053653; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
12. C:\Users\nc\Главное меню\Программы\Автозагрузка\bssneezq.exe - Trojan-Downloader.Win32.Refroso.btv
    
    • размер: 60416 байт
    • дата файла: 05.01.2004 12:42:24
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60351; NOD32: Зловред Win32/Lethic.AA trojan; Avast4: Зловред Win32:Trojan-gen
13. C:\Users\nc\Главное меню\Программы\Автозагрузка\e6glhcc6.exe - Trojan-Downloader.Win32.Refroso.btu
    
    • размер: 60416 байт
    • дата файла: 05.01.2004 12:30:50
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60417; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
14. C:\Users\nc\Главное меню\Программы\Автозагрузка\hcc6oo6aa.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 60416 байт
    • дата файла: 07.01.2004 19:24:10
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60351; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
15. C:\Users\nc\Главное меню\Программы\Автозагрузка\hm86y81kvm.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 60416 байт
    • дата файла: 07.01.2004 22:43:42
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60351; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
16. C:\Users\nc\Главное меню\Программы\Автозагрузка\kk6ww6ii1.exe - Trojan-Downloader.Win32.Refroso.btv
    
    • размер: 60416 байт
    • дата файла: 05.01.2004 12:30:50
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60351; NOD32: Зловред Win32/Lethic.AA trojan; Avast4: Зловред Win32:Trojan-gen
17. C:\Users\nc\Главное меню\Программы\Автозагрузка\k6ww6ii6.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 60416 байт
    • дата файла: 07.01.2004 19:24:08
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60417; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
18. C:\Users\nc\Главное меню\Программы\Автозагрузка\k9g1cyytkk.exe - Trojan-Downloader.Win32.Refroso.btw
    
    • размер: 60416 байт
    • дата файла: 06.01.2004 20:51:36
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60417; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
19. C:\Users\nc\Главное меню\Программы\Автозагрузка\lccxooja.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 60416 байт
    • дата файла: 07.01.2004 19:24:08
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60351; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
20. C:\Users\nc\Главное меню\Программы\Автозагрузка\o70ffgg6s.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 60416 байт
    • дата файла: 07.01.2004 23:18:48
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60417; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
21. C:\Users\nc\Главное меню\Программы\Автозагрузка\qbbcx081e.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 60416 байт
    • дата файла: 07.01.2004 22:43:40
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60417; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
22. C:\Users\nc\Главное меню\Программы\Автозагрузка\rsnoj081.exe - Trojan-Downloader.Win32.Refroso.bsq
    
    • размер: 60416 байт
    • дата файла: 07.01.2004 22:43:42
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60352; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
23. C:\Users\nc\Главное меню\Программы\Автозагрузка\wmns81ep.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 60416 байт
    • дата файла: 07.01.2004 22:43:40
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60351; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
24. C:\Users\nc\Главное меню\Программы\Автозагрузка\ww6ii6uu6.exe - Trojan-Downloader.Win32.Refroso.bsq
    
    • размер: 60416 байт
    • дата файла: 07.01.2004 19:24:08
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60352; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
25. C:\Users\nc\Главное меню\Программы\Автозагрузка\yo3k66rnii6.exe - Trojan-Downloader.Win32.Refroso.bss
    
    • размер: 60416 байт
    • дата файла: 06.01.2004 12:31:50
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60417; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
26. C:\Users\nc\Главное меню\Программы\Автозагрузка\za71hxxtjj.exe - Trojan-Downloader.Win32.Refroso.bsq
    
    • размер: 60416 байт
    • дата файла: 07.01.2004 23:18:48
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60352; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
27. C:\Users\nc\Главное меню\Программы\Автозагрузка\zvglhcc6.exe - Trojan-Downloader.Win32.Refroso.bsk
    
    • размер: 60416 байт
    • дата файла: 05.01.2004 12:30:50
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.5054518; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
28. C:\Users\nc\Главное меню\Программы\Автозагрузка\zzvqrmm6yy6.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 60416 байт
    • дата файла: 07.01.2004 23:18:48
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60351; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
29. C:\Users\nc\Главное меню\Программы\Автозагрузка\0euzfvb.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 60416 байт
    • дата файла: 06.01.2004 12:31:48
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.5053653; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
30. C:\Users\nc\Главное меню\Программы\Автозагрузка\0ffgg6s.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 60416 байт
    • дата файла: 07.01.2004 23:18:48
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60351; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
31. C:\Users\nc\Главное меню\Программы\Автозагрузка\0qqlccx.exe - Trojan-Downloader.Win32.Refroso.bss
    
    • размер: 60416 байт
    • дата файла: 05.01.2004 12:30:50
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.KDV.60417; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen
32. C:\Users\nc\Главное меню\Программы\Автозагрузка\3ssneez.exe - Trojan-Downloader.Win32.Refroso.bsk
    
    • размер: 60416 байт
    • дата файла: 05.01.2004 12:42:22
    • версия: "1.6.0.2"
    • копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14386; VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Trojan.Generic.5054518; NOD32: Подозрение Win32/Injector.DNC trojan; Avast4: Зловред Win32:Trojan-gen