4 процесса userini.exe (заявка №41685)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
торможение компьютера
Дата обращения: 09.12.2010 22:41:04
Номер заявки: 41685

[CyberHelper]

09.12.2010 23:50:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\explorer.exe:userini.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 25088 байт
   • версия: "1.2.0.0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Spambot.8314; BitDefender: Зловред Trojan.Generic.5160579; NOD32: Подозрение Win32/Kryptik.IFQ trojan; Avast4: Зловред Win32:Spambot-EQ [Trj]
2. C:\WINDOWS\system32\userini.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 25088 байт
   • дата файла: 09.12.2010 21:57:02
   • версия: "1.2.0.0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Spambot.8314; BitDefender: Зловред Trojan.Generic.5160579; NOD32: Подозрение Win32/Kryptik.IFQ trojan; Avast4: Зловред Win32:Spambot-EQ [Trj]
3. C:\Documents and Settings\Admin\Local Settings\Application Data\Bromium\Application\8.0.552.215\avcodec-52.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1316878 байт
   • дата файла: 03.12.2010 17:24:20
4. C:\Documents and Settings\Admin\Local Settings\Application Data\Bromium\Application\8.0.552.215\avformat-52.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 165390 байт
   • дата файла: 03.12.2010 17:24:20
5. C:\Documents and Settings\Admin\Local Settings\Application Data\Bromium\Application\8.0.552.215\avutil-50.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 99342 байт
   • дата файла: 03.12.2010 17:24:20
6. C:\Documents and Settings\Admin\Local Settings\Application Data\Bromium\Application\8.0.552.215\locales\ru.dl l - подозрительный, обрабатывается вирлабом
   
   • размер: 179712 байт
   • дата файла: 03.12.2010 17:24:18