Всплывает баннер (баннер удалил паролем), но вирус удалить не могу. (заявка №15778)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) Не устанавливаются программы защиты
3) Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, не отображаются папки
4) Не запускаются программы
5) Не открываются сайты, появляются посторонние окна в браузере и т.д.
Дата обращения: 14.04.2010 11:48:23
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=15778]15778[/URL]
Backdoor.Win32.Buterat.ic,Backdoor.Win32.Buterat.i b
[B]14.04.2010 17:32:41[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\HKLock.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 57344 байт[*] дата файла: 21.04.2004 11:36:06[/LIST][*] [B]C:\WINDOWS\system32\netprotocol.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Buterat.ic]Backdoor.Win32.Buterat.ic[/URL]
[LIST][*] размер: 79360 байт[*] дата файла: 12.04.2010 18:56:40[*] версия: "99.48.51.116"[*] детект других антивирусов: VBA32: Зловред Trojan.Win32.Waledac.42; BitDefender: Зловред Trojan.Generic.3627637[/LIST][*] [B]C:\WINDOWS\system32\Drivers\CAPLPTN.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 23008 байт[*] дата файла: 21.04.2000 15:00:00[*] версия: "1.00.1.005"[*] копирайты: "Copyright (C) CANON INC. 1998-2000"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\kbfilter.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 13440 байт[*] дата файла: 11.03.2004 19:35:38[*] версия: "1.10"[*] копирайты: "Copyright (c) 1999-2000 WayTech Development, Inc."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\moufiltr.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 8448 байт[*] дата файла: 06.04.2004 16:07:56[*] версия: "5.1.2600.0 built by: ???"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\processr.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 39808 байт[*] дата файла: 18.08.2004 18:00:00[*] версия: "5.1.2600.2508 (xpsp.040806-1825)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 685816 байт[*] дата файла: 27.02.2010 20:19:38[*] версия: "1.50.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Lab\AVP9\Bases\kjim.kdl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 234496 байт[*] дата файла: 12.04.2010 20:33:50[*] версия: "3.8.4.5"[*] копирайты: "Copyright © Kaspersky Lab 1997-2010."[/LIST][*] [B]C:\Documents and Settings\Gutov Konstantin\Application Data\netprotocol.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Buterat.ib]Backdoor.Win32.Buterat.ib[/URL]
[LIST][*] размер: 79360 байт[*] дата файла: 12.04.2010 18:57:24[*] версия: "99.48.51.116"[*] детект других антивирусов: VBA32: Зловред Trojan.Win32.Waledac.42; BitDefender: Зловред Backdoor.Bot.119382[/LIST][*] [B]C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\unarj.ppl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 15888 байт[*] дата файла: 25.05.2009 6:22:46[*] версия: "9.0.0.459"[*] копирайты: "Copyright © Kaspersky Lab 1997-2009."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\Dr71WU.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 245504 байт[*] дата файла: 03.11.2005 20:39:02[*] версия: "1.00.01.0000"[*] копирайты: "Copyright (C) 2005 Ralink Technology, Corp."[/LIST][/LIST]
Backdoor.Win32.Buterat.ic
[B]15.04.2010 1:50:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\Drivers\aec.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 142464 байт[*] дата файла: 18.01.2008 21:21:56[*] версия: "5.1.2601.2180"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\netprotocol.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Buterat.ic]Backdoor.Win32.Buterat.ic[/URL]
[LIST][*] размер: 79360 байт[*] дата файла: 12.04.2010 18:56:40[*] версия: "99.48.51.116"[*] детект других антивирусов: VBA32: Зловред Trojan.Win32.Waledac.42; BitDefender: Зловред Trojan.Generic.3627637[/LIST][*] [B]C:\WINDOWS\system32\FLTLIB.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 16896 байт[*] дата файла: 18.08.2004 18:00:00[*] версия: "5.1.2600.2978 (xpsp.060821-0047)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\safrslv.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45568 байт[*] дата файла: 18.08.2004 18:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\msvbvm60.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1386496 байт[*] дата файла: 18.08.2004 18:00:00[*] версия: "6.00.9782"[*] копирайты: "Copyright © 1987-2000 Microsoft Corp."[/LIST][*] [B]C:\WINDOWS\system32\gpkcsp.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 101888 байт[*] дата файла: 18.08.2004 18:00:00[*] версия: "5.1.2522.0 (main.010719-1909)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\System32\dmserver.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 24064 байт[*] дата файла: 18.08.2004 18:00:00[*] версия: "2600.2180.503.0"[*] копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены."[/LIST][*] [B]C:\WINDOWS\System32\Drivers\Beep.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4224 байт[*] дата файла: 18.08.2004 18:00:00[*] версия: "5.1.2600.0 (XPClient.010817-1148)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\atapi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 95360 байт[*] дата файла: 18.08.2004 18:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\System32\drivers\afd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 138496 байт[*] дата файла: 18.08.2004 18:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\HKLock.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 57344 байт[*] дата файла: 21.04.2004 11:36:06[/LIST][*] [B]C:\Program Files\Bonjour\mdnsNSP.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 147456 байт[*] дата файла: 12.12.2008 12:11:44[*] версия: "1,0,6,2"[*] копирайты: "Copyright (C) 2003-2008 Apple Inc."[/LIST][*] [B]c:\program files\ani\aniwzcs2 service\wzcsldr2.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49152 байт[*] дата файла: 19.10.2005 19:19:08[*] версия: "1, 0, 6, 41216"[*] копирайты: "Copyright © 2003, Alpha Networks Inc."[/LIST][*] [B]c:\program files\realtek\installshield\azmixersel.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 53248 байт[*] дата файла: 12.06.2005 11:51:54[*] версия: "1, 0, 0, 10"[*] копирайты: "Copyright c 2005"[/LIST][*] [B]c:\program files\common files\apple\mobile device support\bin\applemobiledeviceservice.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 144672 байт[*] дата файла: 28.08.2009 20:42:54[*] версия: "2.50.39.0"[*] копирайты: "© 2007-2008 Apple Inc. All Rights Reserved."[/LIST][/LIST]
