Подозрение на Вирус (заявка №108640)

[B]30.08.2011 15:00:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\inf\\unregmp2.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 212992 байт[*] дата файла: 17.08.2004 17:05:10[*] версия: "9.00.00.3250"[*] копирайты: "(C) Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\HelpCtr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 768512 байт[*] дата файла: 17.08.2004 17:04:50[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\SoftwareDistribution\\Download\\e6ee13bab691afad01f3e7fa891e3f3d\\helpctr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 769536 байт[*] дата файла: 04.01.2002 23:06:32[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\cmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 395776 байт[*] дата файла: 17.08.2004 17:04:42[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\System32\\cscript.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 102400 байт[*] дата файла: 04.01.2002 23:09:56[*] версия: "5.6.0.8820"[*] копирайты: "Copyright © Microsoft Corp. 2002"[/LIST][*] [B]C:\\WINDOWS\\system32\\CTFMON.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 15360 байт[*] дата файла: 17.08.2004 17:04:44[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\dllhost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5120 байт[*] дата файла: 17.08.2004 17:04:46[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\dmadmin.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 224768 байт[*] дата файла: 17.08.2004 17:04:46[*] версия: "2600.2180.503.0"[*] копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
Фрагменты © Veritas Software, 1997-2000. Все права защищены."[/LIST][*] [B]c:\\windows\\system32\\ewnrewnr.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Clicker.Win32.Casu.fvd]Trojan-Clicker.Win32.Casu.fvd[/URL]
[LIST][*] размер: 815104 байт[*] дата файла: 20.10.2001 17:00:00[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Click1.55383; VBA32: Зловред TrojanClicker.Casu.dkj; BitDefender: Зловред Gen:Trojan.Heur.XC8ayKFaU4pi; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\WINDOWS\\system32\\ie4uinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 173056 байт[*] дата файла: 05.05.2010 19:30:58[*] версия: "8.00.6001.18923 (longhorn_ie8_gdr.100419-1241)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\imapi.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 151040 байт[*] дата файла: 04.01.2002 23:14:58[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\locator.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 75776 байт[*] дата файла: 04.01.2002 23:15:08[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\logon.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 220672 байт[*] дата файла: 17.08.2004 17:05:14[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\mnmsrvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 36864 байт[*] дата файла: 04.01.2002 23:15:14[*] версия: "5.1.2600.2180"[*] копирайты: "© Корпорация Майкрософт, 1996-2001"[/LIST][*] [B]C:\\WINDOWS\\system32\\NeroCheck.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 159744 байт[*] дата файла: 04.01.2002 23:15:30[*] версия: "1, 0, 0, 2"[*] копирайты: "Copyright © 2001"[/LIST][*] [B]C:\\WINDOWS\\system32\\netdde.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 113664 байт[*] дата файла: 04.01.2002 23:15:32[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\progman.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 110080 байт[*] дата файла: 04.01.2002 23:16:02[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus[/LIST][*] [B]C:\\WINDOWS\\system32\\rsvp.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 132608 байт[*] дата файла: 04.01.2002 23:16:14[*] версия: "5.1.2600.0 (xpclient.010817-1148)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\\windows\\system32\\rundll32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 33280 байт[*] дата файла: 17.08.2004 17:05:04[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\System32\\SCardSvr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96768 байт[*] дата файла: 04.01.2002 23:16:16[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\sessmgr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 141824 байт[*] дата файла: 04.01.2002 23:16:18[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus[/LIST][*] [B]C:\\WINDOWS\\system32\\shmgrate.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 42496 байт[*] дата файла: 17.08.2004 17:05:06[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\smlogsvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 91648 байт[*] дата файла: 17.08.2004 17:05:06[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\\windows\\system32\\svchost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 15360 байт[*] дата файла: 04.01.2002 22:34:58[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\tlntsvr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73216 байт[*] дата файла: 17.08.2004 17:05:08[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\System32\\ups.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 18432 байт[*] дата файла: 17.08.2004 17:05:10[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\userinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 25088 байт[*] дата файла: 17.08.2004 17:05:10[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\System32\\vssvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 289792 байт[*] дата файла: 17.08.2004 17:05:10[*] версия: "5.1.2600.2180"[/LIST][*] [B]C:\\Program Files\\Messenger\\msmsgs.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1667584 байт[*] дата файла: 17.08.2004 16:17:40[*] версия: "4.7.3000"[*] копирайты: "Copyright (c) Microsoft Corporation 2004"[/LIST][*] [B]C:\\Program Files\\\\Outlook Express\\setup50.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73728 байт[*] дата файла: 17.08.2004 17:05:06[*] версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\Program Files\\Outlook Express\\setup50.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73728 байт[*] дата файла: 17.08.2004 17:05:06[*] версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\SoftwareDistribution\\Download\\e6ee13bab691afad01f3e7fa891e3f3d\\helpctr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 769536 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Program Files\\outlook express\\setup50.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73728 байт[*] версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]