подтверждение принадлежности аккаунта (заявка №95303)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
требует смс активацию
Пропал рабочий стол
Дата обращения: 05.07.2011 12:01:17
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=95303]95303[/URL]

[B]05.07.2011 13:00:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\ilaezqm.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 57344 байт[*] дата файла: 04.07.2011 10:10:38[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; Avast4: Зловред Win32:Dropper-HDL [Drp][/LIST][*] [B]C:\\WINDOWS\\system32\\02.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.uar]Backdoor.Win32.IRCBot.uar[/URL]
[LIST][*] размер: 61440 байт[*] дата файла: 01.07.2011 16:48:06[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.896; BitDefender: Зловред Trojan.Generic.KDV.275271; Avast4: Зловред Win32:SdBot-HBH [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\06.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.zp]Backdoor.Win32.Ruskill.zp[/URL]
[LIST][*] размер: 61440 байт[*] дата файла: 02.07.2011 15:37:54[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\10.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49152 байт[*] дата файла: 05.07.2011 9:27:10[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784[/LIST][*] [B]C:\\WINDOWS\\system32\\11.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Midgare.ayez]Trojan.Win32.Midgare.ayez[/URL]
[LIST][*] размер: 53248 байт[*] дата файла: 04.07.2011 15:30:16[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784; BitDefender: Зловред Trojan.Generic.KD.278043[/LIST][*] [B]C:\\WINDOWS\\system32\\24.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49152 байт[*] дата файла: 05.07.2011 9:27:08[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784[/LIST][*] [B]C:\\WINDOWS\\system32\\25.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.zp]Backdoor.Win32.Ruskill.zp[/URL]
[LIST][*] размер: 61440 байт[*] дата файла: 04.07.2011 11:39:00[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.276129[/LIST][*] [B]C:\\WINDOWS\\system32\\41.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.zp]Backdoor.Win32.Ruskill.zp[/URL]
[LIST][*] размер: 61440 байт[*] дата файла: 02.07.2011 15:37:56[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\44.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.ip]Backdoor.Win32.Floder.ip[/URL]
[LIST][*] размер: 50688 байт[*] дата файла: 08.06.2011 21:40:06[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Ddoser.131; VBA32: Зловред OScope.Backdoor.Ruskill.9621; BitDefender: Зловред Trojan.Generic.KDV.246510; NOD32: Подозрение Win32/Kryptik.OWH trojan[/LIST][*] [B]C:\\WINDOWS\\system32\\47.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.zp]Backdoor.Win32.Ruskill.zp[/URL]
[LIST][*] размер: 61440 байт[*] дата файла: 03.07.2011 13:58:20[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\56.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.uar]Backdoor.Win32.IRCBot.uar[/URL]
[LIST][*] размер: 61440 байт[*] дата файла: 01.07.2011 16:48:04[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.896; BitDefender: Зловред Trojan.Generic.KDV.275271; Avast4: Зловред Win32:SdBot-HBH [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\61.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.zp]Backdoor.Win32.Ruskill.zp[/URL]
[LIST][*] размер: 61440 байт[*] дата файла: 04.07.2011 11:38:58[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.276129[/LIST][*] [B]C:\\WINDOWS\\system32\\67.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.zp]Backdoor.Win32.Ruskill.zp[/URL]
[LIST][*] размер: 61440 байт[*] дата файла: 02.07.2011 20:21:24[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\70.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Midgare.ayez]Trojan.Win32.Midgare.ayez[/URL]
[LIST][*] размер: 53248 байт[*] дата файла: 04.07.2011 15:30:10[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784; BitDefender: Зловред Trojan.Generic.KD.278043[/LIST][*] [B]C:\\WINDOWS\\system32\\86.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.zp]Backdoor.Win32.Ruskill.zp[/URL]
[LIST][*] размер: 61440 байт[*] дата файла: 03.07.2011 13:58:22[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj][/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 08.06.2011 20:10:48[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1214\\t7vd.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 52736 байт[*] дата файла: 02.07.2011 9:44:40[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21776; BitDefender: Зловред Trojan.Generic.KD.272399; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1343\\jwjqa.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 52736 байт[*] дата файла: 30.06.2011 19:44:14[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21776; BitDefender: Зловред Trojan.Generic.KD.272399; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 125952 байт[*] дата файла: 05.07.2011 11:56:46[*] версия: "1,0,0,0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader4.1161[/LIST][*] [B]C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-6883\\dfe.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Midgare.ayez]Trojan.Win32.Midgare.ayez[/URL]
[LIST][*] размер: 49152 байт[*] дата файла: 04.07.2011 22:43:50[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784; BitDefender: Зловред Trojan.Generic.KD.278218[/LIST][*] [B]C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-8333\\lsvb.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Midgare.ayez]Trojan.Win32.Midgare.ayez[/URL]
[LIST][*] размер: 49152 байт[*] дата файла: 05.07.2011 2:11:26[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784; BitDefender: Зловред Trojan.Generic.KD.278218[/LIST][*] [B]C:\\RECYCLER\\S-1-5-21-0243936033-3052116371-381863308-1811\\vsbntlo.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 123392 байт[*] дата файла: 05.07.2011 11:56:50[*] версия: "1,0,0,0"[/LIST][*] [B]C:\\WINDOWS\\system32\\02.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.uar]Backdoor.Win32.IRCBot.uar[/URL]
[LIST][*] размер: 61440 байт[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.896; BitDefender: Зловред Trojan.Generic.KDV.275271; Avast4: Зловред Win32:SdBot-HBH [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\06.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.zp]Backdoor.Win32.Ruskill.zp[/URL]
[LIST][*] размер: 61440 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\10.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49152 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784[/LIST][*] [B]C:\\WINDOWS\\system32\\11.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Midgare.ayez]Trojan.Win32.Midgare.ayez[/URL]
[LIST][*] размер: 53248 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784; BitDefender: Зловред Trojan.Generic.KD.278043[/LIST][*] [B]C:\\WINDOWS\\system32\\24.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49152 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784[/LIST][*] [B]C:\\WINDOWS\\system32\\25.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.zp]Backdoor.Win32.Ruskill.zp[/URL]
[LIST][*] размер: 61440 байт[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.276129[/LIST][*] [B]C:\\WINDOWS\\system32\\41.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.zp]Backdoor.Win32.Ruskill.zp[/URL]
[LIST][*] размер: 61440 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\44.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.ip]Backdoor.Win32.Floder.ip[/URL]
[LIST][*] размер: 50688 байт[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Ddoser.131; VBA32: Зловред OScope.Backdoor.Ruskill.9621; BitDefender: Зловред Trojan.Generic.KDV.246510; NOD32: Подозрение Win32/Kryptik.OWH trojan[/LIST][*] [B]C:\\WINDOWS\\system32\\47.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.zp]Backdoor.Win32.Ruskill.zp[/URL]
[LIST][*] размер: 61440 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\56.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.uar]Backdoor.Win32.IRCBot.uar[/URL]
[LIST][*] размер: 61440 байт[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.896; BitDefender: Зловред Trojan.Generic.KDV.275271; Avast4: Зловред Win32:SdBot-HBH [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\61.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.zp]Backdoor.Win32.Ruskill.zp[/URL]
[LIST][*] размер: 61440 байт[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.276129[/LIST][*] [B]C:\\WINDOWS\\system32\\67.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.zp]Backdoor.Win32.Ruskill.zp[/URL]
[LIST][*] размер: 61440 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\70.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Midgare.ayez]Trojan.Win32.Midgare.ayez[/URL]
[LIST][*] размер: 53248 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784; BitDefender: Зловред Trojan.Generic.KD.278043[/LIST][*] [B]C:\\WINDOWS\\system32\\86.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.zp]Backdoor.Win32.Ruskill.zp[/URL]
[LIST][*] размер: 61440 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.53107; BitDefender: Зловред Trojan.Generic.KDV.276129; Avast4: Зловред Win32:SdBot-HBJ [Trj][/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-8333\\lsvb.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Midgare.ayez]Trojan.Win32.Midgare.ayez[/URL]
[LIST][*] размер: 49152 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21784; BitDefender: Зловред Trojan.Generic.KD.278218[/LIST][/LIST]