проблемы с удалением вируса (заявка №105934)

Printable View

28.08.2011, 06:00
CyberHelper

проблемы с удалением вируса (заявка №105934)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
вирус не удаляется никак, зависает сильно компьютер, закрываются программы сами. вирус постоянно пытается зайти на какие-то сайты
Дата обращения: 07.08.2011 18:46:44
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=105934]105934[/URL]
28.08.2011, 06:00
CyberHelper

Отчет о карантине

[B]07.08.2011 19:50:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\aswSP.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 309848 байт[*] дата файла: 04.07.2011 15:36:32[*] версия: "6.0.1203.0"[*] копирайты: "Copyright (c) 1996-2010 AVAST Software"[/LIST][*] [B]C:\\WINDOWS\\apppatch\\etlkijd.dat[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.tdq]Backdoor.Win32.Shiz.tdq[/URL]
[LIST][*] размер: 218112 байт[*] дата файла: 07.08.2011 19:15:04[*] версия: "5.5.6.6"[*] копирайты: "Copyright © Ikarus Security Software GmbH 2007"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Ibank.323; VBA32: Зловред Backdoor.Win32.Shiz.knf; BitDefender: Зловред Gen:Variant.Kazy.34163; Avast4: Зловред Win32:Shiz [Spy][/LIST][*] [B]C:\\WINDOWS\\system32\\DEVMGR.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 361984 байт[*] дата файла: 05.05.2008 6:00:14[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\Documents and Settings\\User\\Local Settings\\Temp\\_uninst_27723632.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 75 байт[*] дата файла: 07.08.2011 17:20:06[/LIST][*] [B]C:\\Documents and Settings\\User\\Local Settings\\Temp\\_uninst_51909305.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 184 байт[*] дата файла: 07.08.2011 18:29:24[/LIST][*] [B]C:\\Program Files\\Steam\\bin\\chromehtml.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 190248 байт[*] дата файла: 05.08.2011 16:27:16[/LIST][*] [B]C:\\Program Files\\Steam\\bin\\filesystem_steam.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 186152 байт[*] дата файла: 05.08.2011 16:27:16[*] версия: "01.15.33.65"[*] копирайты: "Copyright (C) 2005 Valve Corpration"[/LIST][*] [B]C:\\Program Files\\Steam\\crashhandler.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 296744 байт[*] дата файла: 05.08.2011 16:27:26[*] версия: "01.15.33.65"[*] копирайты: "Copyright (C) 2010"[/LIST][*] [B]C:\\Program Files\\Steam\\tier0_s.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 288552 байт[*] дата файла: 05.08.2011 16:27:22[*] версия: "01.15.33.65"[*] копирайты: "Copyright (C) 2007"[/LIST][*] [B]C:\\Program Files\\Steam\\vstdlib_s.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436008 байт[*] дата файла: 05.08.2011 16:27:22[*] версия: "01.15.33.65"[*] копирайты: "Copyright (C) 2005 Valve Corporation"[/LIST][/LIST]
28.08.2011, 06:00
CyberHelper

Отчет о карантине

[B]07.08.2011 20:50:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\aswSP.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 309848 байт[*] дата файла: 04.07.2011 15:36:32[*] версия: "6.0.1203.0"[*] копирайты: "Copyright (c) 1996-2010 AVAST Software"[/LIST][*] [B]C:\\WINDOWS\\apppatch\\etlkijd.dat[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.tdq]Backdoor.Win32.Shiz.tdq[/URL]
[LIST][*] размер: 218112 байт[*] дата файла: 07.08.2011 19:15:04[*] версия: "5.5.6.6"[*] копирайты: "Copyright © Ikarus Security Software GmbH 2007"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Ibank.323; VBA32: Зловред Backdoor.Win32.Shiz.knf; BitDefender: Зловред Gen:Variant.Kazy.34163; Avast4: Зловред Win32:Shiz [Spy][/LIST][*] [B]C:\\WINDOWS\\system32\\DEVMGR.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 361984 байт[*] дата файла: 05.05.2008 6:00:14[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\Documents and Settings\\User\\Local Settings\\Temp\\_uninst_27723632.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 75 байт[*] дата файла: 07.08.2011 17:20:06[/LIST][*] [B]C:\\Documents and Settings\\User\\Local Settings\\Temp\\_uninst_51909305.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 184 байт[*] дата файла: 07.08.2011 18:29:24[/LIST][*] [B]C:\\Program Files\\Steam\\bin\\chromehtml.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 190248 байт[*] дата файла: 05.08.2011 16:27:16[/LIST][*] [B]C:\\Program Files\\Steam\\bin\\filesystem_steam.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 186152 байт[*] дата файла: 05.08.2011 16:27:16[*] версия: "01.15.33.65"[*] копирайты: "Copyright (C) 2005 Valve Corpration"[/LIST][*] [B]C:\\Program Files\\Steam\\crashhandler.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 296744 байт[*] дата файла: 05.08.2011 16:27:26[*] версия: "01.15.33.65"[*] копирайты: "Copyright (C) 2010"[/LIST][*] [B]C:\\Program Files\\Steam\\tier0_s.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 288552 байт[*] дата файла: 05.08.2011 16:27:22[*] версия: "01.15.33.65"[*] копирайты: "Copyright (C) 2007"[/LIST][*] [B]C:\\Program Files\\Steam\\vstdlib_s.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436008 байт[*] дата файла: 05.08.2011 16:27:22[*] версия: "01.15.33.65"[*] копирайты: "Copyright (C) 2005 Valve Corporation"[/LIST][*] [B]C:\\DOCUME~1\\User\\LOCALS~1\\Temp\\MAVHCGT.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 400256 байт[*] дата файла: 07.08.2011 17:03:38[*] версия: "1.70"[*] копирайты: "Copyright (C) 2005-2006 Bryce Cogswell and Mark Russinovich"[/LIST][*] [B]C:\\WINDOWS\\apppatch\\etlkijd.dat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 218112 байт[*] версия: "5.5.6.6"[*] копирайты: "Copyright © Ikarus Security Software GmbH 2007"[/LIST][*] [B]C:\\WINDOWS\\apppatch\\etlkijd.dat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 218112 байт[*] версия: "5.5.6.6"[*] копирайты: "Copyright © Ikarus Security Software GmbH 2007"[/LIST][/LIST]
28.08.2011, 06:00
CyberHelper

Итог лечения

07.08.2011 21:14:10 лечение успешно завершено