please (заявка №109155)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
no se instala el antivirus y no elimina los que detecta el tool remove
Дата обращения: 03.09.2011 22:46:51
Номер заявки: 109155

[CyberHelper]

03.09.2011 23:40:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\ARCHIV~1\\ENLTV\\RtSmartComm.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 73728 байт
2. C:\\ARCHIV~1\\ENLTV\\TVTrayRsc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 21504 байт
   • версия: "3, 1, 4, 0"
3. C:\\Usuarios\\Servidor_Hell\\Datos de programa\\Fnuyud.exe - Backdoor.Win32.IRCBot.vbu
   
   • размер: 114688 байт
   • версия: "4.05.0004"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.57125; Avast4: Зловред Win32:Malware-gen
4. C:\\Usuarios\\SERVID~1\\CONFIG~1\\Temp\\E_4\\com.r un - подозрительный, обрабатывается вирлабом
   
   • размер: 270336 байт
   • детект других антивирусов: Avast4: Зловред Win32:Trojan-gen
5. C:\\Usuarios\\SERVID~1\\CONFIG~1\\Temp\\E_4\\dp1.f ne - подозрительный, обрабатывается вирлабом
   
   • размер: 114688 байт
   • детект других антивирусов: NOD32: Подозрение Win32/Agent.KWIDKPX trojan; Avast4: Зловред Win32:Malware-gen
6. C:\\Usuarios\\SERVID~1\\CONFIG~1\\Temp\\E_4\\eAPI. fne - подозрительный, обрабатывается вирлабом
   
   • размер: 323584 байт
   • детект других антивирусов: Avast4: Зловред Win32:Malware-gen
7. C:\\Usuarios\\SERVID~1\\CONFIG~1\\Temp\\E_4\\inter net.fne - подозрительный, обрабатывается вирлабом
   
   • размер: 184320 байт
8. C:\\Usuarios\\SERVID~1\\CONFIG~1\\Temp\\E_4\\krnln .fnr - подозрительный, обрабатывается вирлабом
   
   • размер: 1097728 байт
9. C:\\Usuarios\\SERVID~1\\CONFIG~1\\Temp\\E_4\\RegEx .fnr - подозрительный, обрабатывается вирлабом
   
   • размер: 217088 байт
   • детект других антивирусов: Avast4: Зловред Win32:Rootkit-gen [Rtk]
10. C:\\Usuarios\\SERVID~1\\CONFIG~1\\Temp\\E_4\\shell .fne - подозрительный, обрабатывается вирлабом
    
    • размер: 40960 байт
    • детект других антивирусов: NOD32: Подозрение Win32/Agent.IHRNEKB trojan; Avast4: Зловред Win32:Trojan-gen
11. c:\\windows\\regedit\\svchost.exe - Worm.Win32.AutoRun.ajgm
    
    • размер: 102400 байт
    • версия: "2.07"
    • копирайты: "...xD"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.8410; VBA32: Зловред Worm.Win32.AutoRun.ajgm; BitDefender: Зловред Worm.Autorun.VHZ; NOD32: Зловред Win32/AutoRun.VB.DL worm; Avast4: Зловред Win32:AutoRun-AZI [Wrm]
12. c:\\windows\\system.exe - Worm.Win32.AutoRun.ajgm
    
    • размер: 102400 байт
    • версия: "2.07"
    • копирайты: "...xD"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.8410; VBA32: Зловред Worm.Win32.AutoRun.ajgm; BitDefender: Зловред Worm.Autorun.VHZ; NOD32: Зловред Win32/AutoRun.VB.DL worm; Avast4: Зловред Win32:AutoRun-AZI [Wrm]
13. C:\\WINDOWS\\System32\\cscript.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 163840 байт
    • версия: "5.7.0.16599"
    • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
14. c:\\windows\\system32\\xp-22ae1745.exe - Trojan-Downloader.Win32.VB.hir
    
    • размер: 1507670 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.2665; VBA32: Зловред Worm.Win32.AutoRun.tbb; BitDefender: Зловред Trojan.Generic.2882665; NOD32: Зловред Win32/AutoRun.FlyStudio.PA worm; Avast4: Зловред Win32:EvilEPL [Cryp]
15. C:\\WINDOWS\\system32\\DRIVERS\\rtl8185.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 290944 байт
    • версия: "5.105.0.1 built by: WinDDK"
    • копирайты: "Copyright (C) 2003 Realtek Semiconductor Corporation"
16. C:\\WINDOWS\\system32\\DRIVERS\\3xHybrid.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 557568 байт
    • версия: "1, 3, 3, 2"
    • копирайты: "Copyright © 2006"
17. C:\\autorun.inf - подозрительный, обрабатывается вирлабом
    
    • размер: 180 байт
    • детект других антивирусов: BitDefender: Зловред Trojan.Script.224190; Avast4: Зловред VBS:Malware-gen
18. c:\\setup.exe - Worm.Win32.AutoRun.ajgm
    
    • размер: 102400 байт
    • версия: "2.07"
    • копирайты: "...xD"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.8410; VBA32: Зловред Worm.Win32.AutoRun.ajgm; BitDefender: Зловред Worm.Autorun.VHZ; NOD32: Зловред Win32/AutoRun.VB.DL worm; Avast4: Зловред Win32:AutoRun-AZI [Wrm]
19. C:\\Usuarios\\Servidor_Hell\\Datos de programa\\Fnuyud.exe - Backdoor.Win32.IRCBot.vbu
    
    • размер: 114688 байт
    • версия: "4.05.0004"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.57125; Avast4: Зловред Win32:Malware-gen
20. C:\\autorun.inf - подозрительный, обрабатывается вирлабом
    
    • размер: 180 байт
    • детект других антивирусов: BitDefender: Зловред Trojan.Script.224190; Avast4: Зловред VBS:Malware-gen