Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Система сама запускает процесс ufa.exe я его завершаю но он возвращается и грузит мой процессор на полную мощность. Не могу установить антивирус (Касперский)
Дата обращения: 18.07.2011 19:34:08
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=100582]100582[/URL]
[B]18.07.2011 20:10:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\services32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-PSW.Win32.VKont.bjc]Trojan-PSW.Win32.VKont.bjc[/URL]
[LIST][*] размер: 802304 байт[*] дата файла: 16.06.2011 15:25:36[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.VkBase.47; VBA32: Зловред TrojanPSW.VKont.bjc; BitDefender: Зловред Generic.Malware.SFPYVdPkTkWkg.CB8A86CD; NOD32: Подозрение Win32/Delf.QCZ trojan; Avast4: Зловред Win32:Krajabot-E [Trj][/LIST][*] [B]C:\\Temp\\_uninst_58876131.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 133 байт[*] дата файла: 18.07.2011 19:40:16[/LIST][*] [B]C:\\WINDOWS\\svchost.com[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 41472 байт[*] дата файла: 12.07.2011 14:20:02[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\WINDOWS\\sysdriver32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Scar.ehoy]Trojan.Win32.Scar.ehoy[/URL]
[LIST][*] размер: 232960 байт[*] дата файла: 16.07.2011 9:45:06[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.KillProc.10664; VBA32: Зловред Trojan.Delf.01357; BitDefender: Зловред DeepScan:Generic.Malware.SFTkg.D4769E55; NOD32: Подозрение Win32/TrojanDownloader.Delf.QCY trojan; Avast4: Зловред Win32:Krajabot-E [Trj][/LIST][*] [B]C:\\WINDOWS\\sysdriver32_.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Scar.ehoy]Trojan.Win32.Scar.ehoy[/URL]
[LIST][*] размер: 232960 байт[*] дата файла: 16.07.2011 9:45:06[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.KillProc.10664; VBA32: Зловред Trojan.Delf.01357; BitDefender: Зловред DeepScan:Generic.Malware.SFTkg.D4769E55; NOD32: Подозрение Win32/TrojanDownloader.Delf.QCY trojan; Avast4: Зловред Win32:Krajabot-E [Trj][/LIST][*] [B]c:\\windows\\sysdri~1.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Scar.ehoy]Trojan.Win32.Scar.ehoy[/URL]
[LIST][*] размер: 232960 байт[*] дата файла: 16.07.2011 9:45:06[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.KillProc.10664; VBA32: Зловред Trojan.Delf.01357; BitDefender: Зловред DeepScan:Generic.Malware.SFTkg.D4769E55; NOD32: Подозрение Win32/TrojanDownloader.Delf.QCY trojan; Avast4: Зловред Win32:Krajabot-E [Trj][/LIST][*] [B]c:\\windows\\update~1.0\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 340480 байт[*] дата файла: 17.07.2011 21:46:20[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.BtcMine.3; VBA32: Зловред Trojan.Delf.01357; BitDefender: Зловред Trojan.Downloader.Delf.SCA; Avast4: Зловред Win32:Krajabot-D [Trj][/LIST][*] [B]c:\\windows\\update.2\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 483328 байт[*] дата файла: 15.07.2011 13:54:44[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader4.15597; VBA32: Зловред Trojan.Delf.01357; BitDefender: Зловред Generic.Malware.SFHYVdhidWkg.7953B810; NOD32: Подозрение Win32/TrojanDownloader.Delf.QNK trojan; Avast4: Зловред Win32:Agent-AMQT [Trj][/LIST][*] [B]c:\\windows\\update.5.0\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 340480 байт[*] дата файла: 17.07.2011 21:46:20[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.BtcMine.3; VBA32: Зловред Trojan.Delf.01357; BitDefender: Зловред Trojan.Downloader.Delf.SCA; Avast4: Зловред Win32:Krajabot-D [Trj][/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 10.06.2011 19:13:54[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\\docume~1\\05a2~1\\locals~1\\applic~1\\google\\chrome\\applic~1\\chrome.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1800760 байт[*] дата файла: 18.07.2011 19:16:24[*] версия: "0.0.0.0"[*] копирайты: "Copyright (C) 2006-2010 Google Inc. All Rights Reserved."[*] детект других антивирусов: Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\Documents and Settings\\Александр\\Local Settings\\Application Data\\Google\\Update\\GoogleUpdate.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 302064 байт[*] дата файла: 18.07.2011 19:13:26[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\WINDOWS\\svchost.com[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 41472 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]