Вирус Backdoor.Win32.SdBot.vxf (заявка №46528)

Printable View

09.01.2011, 03:00
CyberHelper

Вирус Backdoor.Win32.SdBot.vxf (заявка №46528)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Здравствуйте!У нас на компьютере стоит Kaspersky internet security 2011 возникает такая проблема:на компьютере появляются вирусы Net-Worm.Win32.Kolab.gzf ,P2P-Worm.Win32.Palevo.bkyl ,Trojan.Win32.Inject.ayud ,Trojan.HTML.Fraud.dh , Backdoor.Win32.SdBot.vxf и др.,которые не удаляются с компьютера,а только некоторые(P2P-Worm.Win32.Palevo.bkyl) лечятся с перезагрузкой, после чего вновь появляются.Также антивирус пишет,что на карантине находится программа PDM.Trojan.generic ....Напишите пожалуйста, что нам с этим делать.Спасибо.
Дата обращения: 08.01.2011 22:16:05
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=46528]46528[/URL]
09.01.2011, 03:00
CyberHelper

[B]08.01.2011 23:10:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\inf\unregmp2.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 340480 байт[*] дата файла: 11.07.2009 21:38:48[*] версия: "11.0.5721.5235 (WMP_11.070626-2109)"[*] копирайты: "(C) Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\repsvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 221184 байт[*] дата файла: 04.01.2011 17:36:14[*] версия: "2.0.0.0"[*] копирайты: "SJ Francke"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.48117; BitDefender: Зловред Trojan.Generic.KDV.95232; NOD32: Подозрение Win32/Injector.ECB trojan; Avast4: Зловред Win32:Dropper-gen [Drp][/LIST][*] [B]C:\WINDOWS\winlog.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 270336 байт[*] дата файла: 07.01.2011 11:48:04[*] версия: "2.0.0.0"[*] копирайты: "SJ Francke"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.739; BitDefender: Зловред Trojan.Generic.5274995; NOD32: Подозрение Win32/Injector.ECB trojan; Avast4: Зловред Win32:Dropper-ERI [Drp][/LIST][*] [B]C:\WINDOWS\system32\COMRes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1597952 байт[*] дата файла: 11.07.2009 21:32:54[*] версия: "2001.12.4414.700"[*] копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"[/LIST][*] [B]C:\WINDOWS\System32\cscript.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 163840 байт[*] дата файла: 11.07.2009 21:33:02[*] версия: "5.7.0.16599"[*] копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"[/LIST][*] [B]C:\WINDOWS\system32\hnetcfg.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 432128 байт[*] дата файла: 11.07.2009 21:33:38[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\mapi32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 296960 байт[*] дата файла: 11.07.2009 21:34:32[*] версия: "1.0.2536.0 (XPClient.010817-1148)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\mnmsrvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 53248 байт[*] дата файла: 11.07.2009 21:34:56[*] версия: "5.1.2600.5512"[*] копирайты: "© Корпорация Майкрософт, 1996-2001"[/LIST][*] [B]C:\WINDOWS\system32\repsvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 221184 байт[*] дата файла: 04.01.2011 17:36:14[*] версия: "2.0.0.0"[*] копирайты: "SJ Francke"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.48117; BitDefender: Зловред Trojan.Generic.KDV.95232; NOD32: Подозрение Win32/Injector.ECB trojan; Avast4: Зловред Win32:Dropper-gen [Drp][/LIST][*] [B]C:\WINDOWS\system32\sfc_os.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 170496 байт[*] дата файла: 11.07.2009 21:37:16[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\windows\system32\winlogon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 616448 байт[*] дата файла: 11.07.2009 21:39:08[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\42.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 78569 байт[*] дата файла: 08.01.2011 19:10:10[/LIST][*] [B]c:\program files\internet explorer\iexplore.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 656224 байт[*] дата файла: 11.07.2009 21:34:08[*] версия: "8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]
09.01.2011, 03:00
CyberHelper

Worm.Win32.AutoRun.bzeq

[B]08.01.2011 23:40:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\inf\unregmp2.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 340480 байт[*] дата файла: 11.07.2009 21:38:48[*] версия: "11.0.5721.5235 (WMP_11.070626-2109)"[*] копирайты: "(C) Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\repsvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 221184 байт[*] дата файла: 04.01.2011 17:36:14[*] версия: "2.0.0.0"[*] копирайты: "SJ Francke"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.48117; BitDefender: Зловред Trojan.Generic.KDV.95232; NOD32: Подозрение Win32/Injector.ECB trojan; Avast4: Зловред Win32:Dropper-gen [Drp][/LIST][*] [B]C:\WINDOWS\winlog.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 270336 байт[*] дата файла: 07.01.2011 11:48:04[*] версия: "2.0.0.0"[*] копирайты: "SJ Francke"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.739; BitDefender: Зловред Trojan.Generic.5274995; NOD32: Подозрение Win32/Injector.ECB trojan; Avast4: Зловред Win32:Dropper-ERI [Drp][/LIST][*] [B]C:\WINDOWS\system32\COMRes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1597952 байт[*] дата файла: 11.07.2009 21:32:54[*] версия: "2001.12.4414.700"[*] копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"[/LIST][*] [B]C:\WINDOWS\System32\cscript.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 163840 байт[*] дата файла: 11.07.2009 21:33:02[*] версия: "5.7.0.16599"[*] копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"[/LIST][*] [B]C:\WINDOWS\system32\hnetcfg.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 432128 байт[*] дата файла: 11.07.2009 21:33:38[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\mapi32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 296960 байт[*] дата файла: 11.07.2009 21:34:32[*] версия: "1.0.2536.0 (XPClient.010817-1148)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\mnmsrvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 53248 байт[*] дата файла: 11.07.2009 21:34:56[*] версия: "5.1.2600.5512"[*] копирайты: "© Корпорация Майкрософт, 1996-2001"[/LIST][*] [B]C:\WINDOWS\system32\repsvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 221184 байт[*] дата файла: 04.01.2011 17:36:14[*] версия: "2.0.0.0"[*] копирайты: "SJ Francke"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.48117; BitDefender: Зловред Trojan.Generic.KDV.95232; NOD32: Подозрение Win32/Injector.ECB trojan; Avast4: Зловред Win32:Dropper-gen [Drp][/LIST][*] [B]C:\WINDOWS\system32\sfc_os.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 170496 байт[*] дата файла: 11.07.2009 21:37:16[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\windows\system32\winlogon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 616448 байт[*] дата файла: 11.07.2009 21:39:08[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\42.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 78569 байт[*] дата файла: 08.01.2011 19:10:10[/LIST][*] [B]c:\program files\internet explorer\iexplore.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 656224 байт[*] дата файла: 11.07.2009 21:34:08[*] версия: "8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\RECYCLER\S-1-5-21-2955538309-8970106315-590573575-3064\csisf.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.bzeq]Worm.Win32.AutoRun.bzeq[/URL]
[LIST][*] размер: 98304 байт[*] дата файла: 08.01.2011 11:13:12[/LIST][*] [B]C:\Documents and Settings\Топор\Application Data\ltzqai.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98304 байт[*] дата файла: 08.01.2011 11:26:50[/LIST][/LIST]