описание (заявка №38944)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
зависает,
медленно работает,
выдаёт ошибки
Дата обращения: 22.11.2010 11:36:32
Номер заявки: 38944

[CyberHelper]

25.11.2010 16:10:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\explorer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1034240 байт
   • дата файла: 19.11.2010 16:42:28
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
2. c:\windows\system32\ndisshlp.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 66560 байт
   • дата файла: 12.11.2010 6:20:02
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.LP.eq4@a8hEe9; NOD32: Подозрение Win32/Agent.ROU trojan
3. c:\windows\system32\winlogon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 509440 байт
   • дата файла: 20.11.2010 11:11:48
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
4. C:\Documents and Settings\zzz\qmsmchk.exe - Trojan.Win32.Inject.aycu
   
   • размер: 18432 байт
   • дата файла: 19.11.2010 14:29:46
   • детект других антивирусов: VBA32: Зловред Trojan.ACB.01088; BitDefender: Зловред Trojan.Generic.KDV.68798; NOD32: Подозрение Win32/Kryptik.HOU trojan

[CyberHelper]

01.12.2010 11:10:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Program Files\MegaFon Internet\MSVCR71.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 348160 байт
   • дата файла: 19.11.2010 14:09:52
   • версия: "7.10.3052.4"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\Program Files\Common Files\Ahead\lib\MFC71.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 1060864 байт
   • дата файла: 19.11.2010 12:08:42
   • версия: "7.10.3077.0"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\Program Files\MegaFon Internet\MFC71U.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 1047552 байт
   • дата файла: 19.11.2010 14:09:52
   • версия: "7.10.3077.0"
   • копирайты: "© Microsoft Corporation. All rights reserved."

[CyberHelper]

08.12.2010 6:51:28 лечение успешно завершено