monoca32 (заявка №27650)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
из автозагрузки не удаляется monoca32, AVP tools постоянно находит вирусы, после обнаружения удаления и перезагрузки снова обнаруживаются.
Дата обращения: 19.08.2010 12:58:17
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=27650]27650[/URL]

[B]19.08.2010 15:00:27[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\vcmvmsn.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Ardamax.eyn]Trojan-Spy.Win32.Ardamax.eyn[/URL]
[LIST][*] размер: 11776 байт[*] дата файла: 13.04.2008 21:24:44[/LIST][*] [B]C:\Documents and Settings\Asus\Главное меню\Программы\Автозагрузка\monoca32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 59904 байт[*] дата файла: 14.04.2008 20:11:10[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright (C) 2010"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Botnetlog.496; VBA32: Зловред BScope.Trojan.LE.0791; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][/LIST]

[B]20.08.2010 1:20:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\vcmvmsn.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Ardamax.eyn]Trojan-Spy.Win32.Ardamax.eyn[/URL]
[LIST][*] размер: 11776 байт[*] дата файла: 13.04.2008 21:24:44[/LIST][/LIST]

20.08.2010 9:09:56 лечение успешно завершено