Большой исходящий трафик (заявка №42381)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
с компьютера идет спам большой исходящий трафик, касперский 2010 вылетает после перезагрузки
Дата обращения: 14.12.2010 8:51:08
Номер заявки: 42381

[CyberHelper]

14.12.2010 9:20:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\acpi24.dll - Trojan-Downloader.Win32.Agent.fkeh
   
   • размер: 198656 байт
   • дата файла: 31.12.2002 15:00:00
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "(C) Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Подозрение DLOADER.Trojan; BitDefender: Зловред Gen:Trojan.Heur.LP.my8@aO@hlkmb; NOD32: Подозрение Win32/KernelBot.AA trojan
2. C:\WINDOWS\system32\acpi24.ocx - Trojan-Downloader.Win32.Agent.fkeh
   
   • размер: 198656 байт
   • дата файла: 31.12.2002 15:00:00
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "(C) Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Подозрение DLOADER.Trojan; BitDefender: Зловред Gen:Trojan.Heur.LP.my8@aO@hlkmb; NOD32: Подозрение Win32/KernelBot.AA trojan
3. C:\WINDOWS\system32\Mcaerfe.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 22930584 байт
   • дата файла: 31.07.2010 21:07:42
   • детект других антивирусов: BitDefender: Зловред Trojan.Downloader.Agent.ABFJ; Avast4: Зловред Win32:Agent-GZY [Wrm]
4. c:\windows\system32\6jgt6ijz\g002.exe - Trojan.Win32.Scar.dgwo
   
   • размер: 121012 байт
   • дата файла: 13.12.2010 18:35:02
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.14963; VBA32: Зловред Trojan.Scar.ddlz; BitDefender: Зловред Trojan.Rincux.AW; Avast4: Зловред Win32:Rootkit-gen [Rtk]
5. C:\WINDOWS\system32\DRIVERS\SLDRV\Mtlmnt5.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 237616 байт
   • дата файла: 29.08.2005 18:10:40
   • версия: "4.20.01"
   • копирайты: "All rights reserved"
6. C:\WINDOWS\system32\DRIVERS\SLDRV\SlWdmSup.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 13248 байт
   • дата файла: 29.08.2005 18:11:22
   • версия: "4.20.01"
   • копирайты: "All rights reserved"
7. C:\WINDOWS\system32\acpi24.dll - Trojan-Downloader.Win32.Agent.fkeh
   
   • размер: 198656 байт
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "(C) Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Подозрение DLOADER.Trojan; BitDefender: Зловред Gen:Trojan.Heur.LP.my8@aO@hlkmb; NOD32: Подозрение Win32/KernelBot.AA trojan
8. C:\Documents and Settings\All Users\Application Data\lanmao.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 25205248 байт
   • версия: "2.1.649.400"
   • копирайты: "Copyright © 2008 - 2009 Tencent. All Rights Reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Darkshell.96; VBA32: Зловред Backdoor.DarkShell.lr; NOD32: Зловред Win32/Farfli.AY trojan; Avast4: Зловред Win32:Malware-gen

[CyberHelper]

03.01.2011 14:34:11 лечение успешно завершено