tr/crypt.xpack.gen3 (заявка №39441)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
I can't delete this virus with kaspersky
Дата обращения: 25.11.2010 14:12:36
Номер заявки: 39441

[CyberHelper]

25.11.2010 15:50:16 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Programmi\Search Spider\SearchSpider.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 214528 байт
   • версия: "1, 0, 0, 10"
   • копирайты: "SearchIt99"
2. c:\programmi\search spider\searchspidersvc.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 612352 байт
   • версия: "1, 0, 0, 3"
   • копирайты: "(c) 2008"
3. c:\windows\batmeterwow.exe - Trojan.Win32.BHO.azcb
   
   • размер: 509440 байт
   • версия: "1.2.1.0"
4. C:\WINDOWS\system32\basesrv32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 416256 байт
   • версия: "4.50.0000"
   • копирайты: "Copyright Inprise Corporation 1994,1999"
5. C:\WINDOWS\system32\dx7vb32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 209408 байт
   • версия: "4.50.0000"
   • копирайты: "Copyright Inprise Corporation 1994,1999"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Bender.29; BitDefender: Зловред Trojan.Generic.KDV.44286; NOD32: Подозрение Win32/Kryptik.GVL trojan; Avast4: Зловред Win32:Dracur-E [Cryp]
6. C:\WINDOWS\system32\17.tmp - подозрительный, обрабатывается вирлабом
   
   • размер: 1132032 байт
   • версия: "4.50.0000"
   • копирайты: "Copyright Inprise Corporation 1994,1999"
7. c:\documents and settings\gilberto menicucci\dati applicazioni\syswin\lsass.exe - Trojan.Win32.BHO.azcc
   
   • размер: 173056 байт
   • версия: "1.2.1.0"