1132 (заявка №8236)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) Не устанавливаются программы защиты
3) Не запускаются программы
Дата обращения: 26.02.2010 8:47:17
Номер заявки: 8236

[CyberHelper]

26.02.2010 10:00:17 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\userini.exe - Virus.Win32.Virut.ce
   
   • размер: 39424 байт
   • дата файла: 26.02.2010 14:46:30
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред DeepScan:Generic.Virtob.2.C620B58A; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
2. C:\WINDOWS\TEMP\mpcor_4194304.dll - Trojan-GameThief.Win32.WOW.xig
   
   • размер: 11264 байт
   • дата файла: 26.02.2010 0:38:18
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.3230440; NOD32: Подозрение Win32/PSW.OnLineGames.OTG trojan
3. c:\windows\explorer.exe:userini.exe - Virus.Win32.Virut.ce
   
   • размер: 39424 байт
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред DeepScan:Generic.Virtob.2.C620B58A; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
4. c:\windows\fonts\services.exe - Trojan-Spy.Win32.VB.cgu
   
   • размер: 147456 байт
   • дата файла: 26.02.2010 0:38:24
   • версия: "1.00"
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Spy.312; VBA32: Зловред Trojan-Spy.Win32.VB.cgu; BitDefender: Зловред Trojan.Generic.3195655; NOD32: Подозрение Win32/TrojanClicker.VB.NIM trojan; Avast4: Зловред Win32:Malware-gen
5. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.gen
   
   • размер: 373005 байт
   • дата файла: 15.04.2008 15:00:00
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Panda.114; VBA32: Зловред Malware-Cryptor.Win32.Vals.22; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
6. c:\windows\system32\17.tmp - подозрительный, обрабатывается вирлабом
   
   • размер: 42544 байт
   • дата файла: 26.02.2010 14:40:16