virus (заявка №36654)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
I think I figured out how to send you the original report you asked for. I think it will make things go much faster.
Дата обращения: 09.11.2010 3:58:47
Номер заявки: 36654

[CyberHelper]

09.11.2010 7:30:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\windows\system32\Drivers\avgldx64.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 269904 байт
   • версия: "9.0.0.832"
   • копирайты: "Copyright © 2010 AVG Technologies CZ, s.r.o."
2. C:\windows\system32\Drivers\avgmfx64.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 35536 байт
   • версия: "9.0.0.820"
   • копирайты: "Copyright © 2010 AVG Technologies CZ, s.r.o."
3. C:\windows\system32\Drivers\avgtdia.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 317520 байт
   • версия: "9.0.0.832"
   • копирайты: "Copyright © 2010 AVG Technologies CZ, s.r.o."
4. C:\windows\system32\drivers\NISx64\1108000.005\ccH Px64.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 615040 байт
   • версия: "109.0.3.2"
   • копирайты: "Copyright (c) 2000-2010 Symantec Corporation. All rights reserved."
5. C:\windows\system32\drivers\NISx64\1108000.005\Iro nx64.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 150064 байт
   • версия: "1.0.4.3"
   • копирайты: "Copyright (c) 2000-2009 Symantec Corporation. All rights reserved."
6. C:\windows\system32\drivers\NISx64\1108000.005\SRT SPX64.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 32304 байт
   • версия: "12.0.2.7"
   • копирайты: "Copyright (c) 2006 - 2009 Symantec Corporation"
7. C:\windows\System32\Drivers\NISx64\1108000.005\SRT SP64.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 505392 байт
   • версия: "12.0.2.7"
   • копирайты: "Copyright (c) 2006 - 2009 Symantec Corporation"
8. C:\windows\system32\drivers\NISx64\1108000.005\SYM DS64.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 433200 байт
   • версия: "1.0.0.121"
   • копирайты: "Copyright (c) 2007 - 2008 Symantec Corporation"
9. C:\windows\system32\drivers\NISx64\1108000.005\SYM EFA64.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 221232 байт
   • версия: "2.0.3.2"
   • копирайты: "Copyright (c) 2007 - 2009 Symantec Corporation"
10. C:\windows\System32\Drivers\NISx64\1108000.005\SYM TDIV.SYS - подозрительный, обрабатывается вирлабом
    
    • размер: 451120 байт
    • версия: "10.0.3.4"
    • копирайты: "Copyright 2009 Symantec Corporation"
11. C:\windows\system32\Drivers\SYMEVENT64x86.SYS - подозрительный, обрабатывается вирлабом
    
    • размер: 173104 байт
    • версия: "12.8.1.3"
    • копирайты: "Copyright (C) Symantec Corporation 1992-2007"
12. C:\Users\Jeff\AppData\Local\048823.exe - HEUR:Trojan.Win32.Generic
    
    • размер: 1006080 байт
    • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.2863; NOD32: Подозрение Win32/Kryptik.IAB trojan