обнаружена опасная программа (заявка №38076)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
не удаляется с компьютера - c:\windows\system32\smphost.exe
Дата обращения: 16.11.2010 19:46:34
Номер заявки: 38076

[CyberHelper]

17.11.2010 0:20:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. dls.exe - Backdoor.Win32.Agent.bbsd
   
   • размер: 299008 байт
   • дата файла: 29.07.2010 18:57:14
   • версия: "2, 0, 0, 0"
   • копирайты: "Copyright (C) 2010"
2. C:\Windows\system32\dls.exe - Backdoor.Win32.Agent.bbsd
   
   • размер: 299008 байт
   • дата файла: 29.07.2010 18:57:14
   • версия: "2, 0, 0, 0"
   • копирайты: "Copyright (C) 2010"
3. smphost.exe - Trojan-Spy.Win32.Lpxenur.i
   
   • размер: 163840 байт
   • дата файла: 29.07.2010 19:08:20
   • версия: "1, 0, 8562, 1005"
   • копирайты: "Copyright (C) 2010"
4. C:\Windows\system32\smphost.exe - Trojan-Spy.Win32.Lpxenur.i
   
   • размер: 163840 байт
   • дата файла: 29.07.2010 19:08:20
   • версия: "1, 0, 8562, 1005"
   • копирайты: "Copyright (C) 2010"
5. C:\WINDOWS\BS_DEF.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 11264 байт
   • дата файла: 22.11.2009 18:14:02
   • версия: "1.24 built by: WinDDK"
   • копирайты: "Copyright (C) AsusTek Computer. 1992-2004"
6. c:\windows\system32\anpla.dll - Trojan.Win32.BHO.ayjl
   
   • размер: 475136 байт
   • дата файла: 29.07.2010 19:08:12
   • версия: "7.0.2"
   • копирайты: "(c)VixD All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Searcher.134; NOD32: Подозрение Win32/BHO.OAY trojan; Avast4: Зловред Win32:BHO-ACH [Trj]

[CyberHelper]

17.11.2010 0:20:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. dls.exe - Backdoor.Win32.Agent.bbsd
   
   • размер: 299008 байт
   • дата файла: 29.07.2010 18:57:14
   • версия: "2, 0, 0, 0"
   • копирайты: "Copyright (C) 2010"
2. C:\Windows\system32\dls.exe - Backdoor.Win32.Agent.bbsd
   
   • размер: 299008 байт
   • дата файла: 29.07.2010 18:57:14
   • версия: "2, 0, 0, 0"
   • копирайты: "Copyright (C) 2010"
3. smphost.exe - Trojan-Spy.Win32.Lpxenur.i
   
   • размер: 163840 байт
   • дата файла: 29.07.2010 19:08:20
   • версия: "1, 0, 8562, 1005"
   • копирайты: "Copyright (C) 2010"
4. C:\Windows\system32\smphost.exe - Trojan-Spy.Win32.Lpxenur.i
   
   • размер: 163840 байт
   • дата файла: 29.07.2010 19:08:20
   • версия: "1, 0, 8562, 1005"
   • копирайты: "Copyright (C) 2010"
5. C:\WINDOWS\BS_DEF.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 11264 байт
   • дата файла: 22.11.2009 18:14:02
   • версия: "1.24 built by: WinDDK"
   • копирайты: "Copyright (C) AsusTek Computer. 1992-2004"
6. c:\windows\system32\anpla.dll - Trojan.Win32.BHO.ayjl
   
   • размер: 475136 байт
   • дата файла: 29.07.2010 19:08:12
   • версия: "7.0.2"
   • копирайты: "(c)VixD All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Searcher.134; NOD32: Подозрение Win32/BHO.OAY trojan; Avast4: Зловред Win32:BHO-ACH [Trj]

[CyberHelper]

17.11.2010 19:23:55 лечение успешно завершено