explorer.exe (заявка №108436)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
проверка через утилиту ВирутКилер выдает постоянно кучу вирусов Вин32, ЗботКилер находит много вирусов, основная проблема вирус Вин32 в winlogon и еще проблема грузится оперативная память и раз в час-2 explorer.exe перезагружается сам по себе но при это оперативная память загружена на максимум.
Дата обращения: 28.08.2011 19:36:12
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=108436]108436[/URL]

[B]28.08.2011 20:10:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\drivers\\ztbmksxydncd9.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Tent.cjt]Rootkit.Win32.Tent.cjt[/URL]
[LIST][*] размер: 81408 байт[*] дата файла: 23.08.2011 17:54:02[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Siggen.7537; VBA32: Зловред Rootkit.Win32.Tent.bwc; BitDefender: Зловред Trojan.Agent.AOKM; NOD32: Зловред Win32/Rootkit.Agent.NRU trojan; Avast4: Зловред Win32:Agent-AHBJ [Rtk][/LIST][*] [B]C:\\WINDOWS\\inf\\unregmp2.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 318464 байт[*] дата файла: 12.08.2011 0:43:42[*] версия: "11.0.5721.5262 (WMP_11.090130-1421)"[*] копирайты: "(C) Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\HelpCtr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.ce]Virus.Win32.Virut.ce[/URL]
[LIST][*] размер: 793600 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro[/LIST][*] [B]C:\\WINDOWS\\svchost.com[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 41472 байт[*] дата файла: 28.08.2011 18:26:04[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\WINDOWS\\System32\\alg.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.ce]Virus.Win32.Virut.ce[/URL]
[LIST][*] размер: 72192 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble[/LIST][*] [B]C:\\WINDOWS\\system32\\cmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 452608 байт[*] дата файла: 19.08.2011 17:43:02[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\\windows\\system32\\ctfmon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 37376 байт[*] дата файла: 12.08.2011 0:34:06[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\dllhost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5120 байт[*] дата файла: 24.08.2011 20:57:44[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\dmadmin.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.ce]Virus.Win32.Virut.ce[/URL]
[LIST][*] размер: 252416 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "2600.5512.503.0"[*] копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
Фрагменты © Veritas Software, 1997-2000. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble[/LIST][*] [B]C:\\WINDOWS\\system32\\ie4uinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 173568 байт[*] дата файла: 12.08.2011 0:44:14[*] версия: "8.00.6001.23165 (longhorn_ie8_ldr.110420-1800)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\imapi.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 207872 байт[*] дата файла: 21.08.2011 22:37:54[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\locator.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 75264 байт[*] дата файла: 24.08.2011 20:57:52[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\mnmsrvc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.ce]Virus.Win32.Virut.ce[/URL]
[LIST][*] размер: 61440 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512"[*] копирайты: "© Корпорация Майкрософт, 1996-2001"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble[/LIST][*] [B]C:\\WINDOWS\\system32\\netdde.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 113664 байт[*] дата файла: 24.08.2011 20:57:56[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\nwcwks.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Inject.bgkf]Trojan.Win32.Inject.bgkf[/URL]
[LIST][*] размер: 8192 байт[*] дата файла: 28.07.2011 21:10:12[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.30460; VBA32: Зловред Trojan.Inject.bgkf; BitDefender: Зловред Trojan.Generic.6354103; NOD32: Подозрение Win32/Agent.RNT trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\WINDOWS\\system32\\nwiz.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1630208 байт[*] дата файла: 12.08.2011 0:44:26[*] версия: "6.14.10.11175"[/LIST][*] [B]C:\\WINDOWS\\system32\\rsvp.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.ce]Virus.Win32.Virut.ce[/URL]
[LIST][*] размер: 160256 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.0 (xpclient.010817-1148)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro[/LIST][*] [B]c:\\windows\\system32\\rundll32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 33280 байт[*] дата файла: 12.08.2011 0:34:06[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\System32\\SCardSvr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96768 байт[*] дата файла: 24.08.2011 20:58:06[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: Avast4: Зловред Win32:Vitro[/LIST][*] [B]C:\\WINDOWS\\system32\\sessmgr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 141824 байт[*] дата файла: 24.08.2011 20:58:06[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\shmgrate.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.ce]Virus.Win32.Virut.ce[/URL]
[LIST][*] размер: 72704 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble[/LIST][*] [B]C:\\WINDOWS\\system32\\smlogsvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 91648 байт[*] дата файла: 24.08.2011 20:58:08[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\tlntsvr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.ce]Virus.Win32.Virut.ce[/URL]
[LIST][*] размер: 100864 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble[/LIST][*] [B]C:\\WINDOWS\\System32\\ups.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.ce]Virus.Win32.Virut.ce[/URL]
[LIST][*] размер: 46080 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro[/LIST][*] [B]C:\\WINDOWS\\System32\\userinit.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.ce]Virus.Win32.Virut.ce[/URL]
[LIST][*] размер: 111616 байт[*] дата файла: 12.08.2011 6:45:42[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble[/LIST][*] [B]C:\\WINDOWS\\System32\\vssvc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.ce]Virus.Win32.Virut.ce[/URL]
[LIST][*] размер: 317952 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Application Data\\MouseDriver.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 104 байт[*] дата файла: 25.08.2011 0:34:46[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\a9wrx9ye3k.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 91648 байт[*] дата файла: 28.08.2011 13:28:04[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\bmhdook5g1.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 91648 байт[*] дата файла: 25.08.2011 0:45:28[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\e1awwrii.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 91648 байт[*] дата файла: 28.08.2011 12:39:14[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\e6qq6cc6.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 119296 байт[*] дата файла: 25.08.2011 17:36:30[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\hnijjp60.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 83968 байт[*] дата файла: 28.08.2011 13:28:04[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\lbcsyyeu.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 91648 байт[*] дата файла: 25.08.2011 0:45:28[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\l69iiduup.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Pher.hgl]Trojan-Downloader.Win32.Pher.hgl[/URL]
[LIST][*] размер: 42496 байт[*] дата файла: 28.08.2011 13:28:34[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21230; VBA32: Зловред TrojanDownloader.Pher.hgl; BitDefender: Зловред Gen:Trojan.Heur.FU.cqW@aybCbxai; NOD32: Подозрение Win32/Injector.DXF trojan[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\mcs6ukkaq1.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 91648 байт[*] дата файла: 28.08.2011 13:28:04[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\n70zpf60hn.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 83968 байт[*] дата файла: 28.08.2011 12:39:14[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\rhdook5g1.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 91648 байт[*] дата файла: 25.08.2011 0:45:28[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\rxtjeal8qb.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 119296 байт[*] дата файла: 25.08.2011 0:45:28[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\v7081sdug0.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 83968 байт[*] дата файла: 28.08.2011 13:28:04[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\wr8s88k5g1w.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 91648 байт[*] дата файла: 25.08.2011 0:45:28[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\z0fbww6ii.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 119296 байт[*] дата файла: 28.08.2011 12:39:14[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\0lhhi70.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Pher.hgl]Trojan-Downloader.Win32.Pher.hgl[/URL]
[LIST][*] размер: 42496 байт[*] дата файла: 28.08.2011 13:28:34[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21230; VBA32: Зловред TrojanDownloader.Pher.hgl; BitDefender: Зловред Gen:Trojan.Heur.FU.cqW@aybCbxai; NOD32: Подозрение Win32/Injector.DXF trojan[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\1gchdtt.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Refroso.acdb]Trojan-Downloader.Win32.Refroso.acdb[/URL]
[LIST][*] размер: 50176 байт[*] дата файла: 28.08.2011 13:28:34[*] детект других антивирусов: VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Gen:Trojan.Heur.RP.dqW@aSwxJiii; NOD32: Подозрение Win32/Injector.CYJ trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\2vqq6cc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 91648 байт[*] дата файла: 28.08.2011 12:39:14[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\5k1qvrm.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 119296 байт[*] дата файла: 25.08.2011 22:18:58[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\69q69ii.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Refroso.acdb]Trojan-Downloader.Win32.Refroso.acdb[/URL]
[LIST][*] размер: 50176 байт[*] дата файла: 28.08.2011 13:28:34[*] детект других антивирусов: VBA32: Зловред SScope.Trojan-Injector.Trash; BitDefender: Зловред Gen:Trojan.Heur.RP.dqW@aSwxJiii; NOD32: Подозрение Win32/Injector.CYJ trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\Program Files\\\\Outlook Express\\setup50.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.ce]Virus.Win32.Virut.ce[/URL]
[LIST][*] размер: 100864 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble[/LIST][*] [B]C:\\Program Files\\Outlook Express\\setup50.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.ce]Virus.Win32.Virut.ce[/URL]
[LIST][*] размер: 100864 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред BScope.Trojan.Agent.01502; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Scribble[/LIST][*] [B]C:\\WINDOWS\\explorer.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2509824 байт[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\svchost.com[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 41472 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\WINDOWS\\system32\\nwcwks.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Inject.bgkf]Trojan.Win32.Inject.bgkf[/URL]
[LIST][*] размер: 8192 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.30460; VBA32: Зловред Trojan.Inject.bgkf; BitDefender: Зловред Trojan.Generic.6354103; NOD32: Подозрение Win32/Agent.RNT trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\ztbmksxydncd9.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Tent.cjt]Rootkit.Win32.Tent.cjt[/URL]
[LIST][*] размер: 81408 байт[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Siggen.7537; VBA32: Зловред Rootkit.Win32.Tent.bwc; BitDefender: Зловред Trojan.Agent.AOKM; NOD32: Зловред Win32/Rootkit.Agent.NRU trojan; Avast4: Зловред Win32:Agent-AHBJ [Rtk][/LIST][/LIST]