Вирус (заявка №51222)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
проверте логи
Дата обращения: 29.01.2011 16:10:35
Номер заявки: 51222

[CyberHelper]

29.01.2011 19:11:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\wininet.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 806400 байт
   • дата файла: 29.01.2009 21:15:38
   • версия: "7.00.6000.20935 (vista_ldr.081013-1507)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\WINDOWS\system32\Drivers\JIACHEN.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 37296 байт
   • дата файла: 12.06.2007 4:00:00
   • версия: "2.70"
   • копирайты: "Copyright (C) Jia 2001-2007"
3. C:\Program Files\Carambis\Driver Updater\dupdater.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 4837376 байт
   • дата файла: 10.11.2010 17:07:06
   • версия: "1.2.2.2231"
   • копирайты: "Carambis (Media Fog Ltd.). All rights reserved."
4. C:\Program Files\Cyberlink\Shared files\brs.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 75048 байт
   • дата файла: 26.08.2010 12:18:34
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright (C) 2007"
5. C:\Program Files\Internet Explorer\IEXPLORE.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 954144 байт
   • дата файла: 29.01.2009 21:14:46
   • версия: "7.00.6000.20935 (vista_ldr.081013-1507)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. C:\Program Files\Movavi Видео Конвертер 10\vcContext.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 284008 байт
   • дата файла: 12.10.2010 4:20:12
   • версия: "1.0.0.1"
   • копирайты: "(c) Movavi. All rights reserved."
7. C:\WINDOWS\system32\occache.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 275968 байт
   • дата файла: 29.01.2009 21:15:04
   • версия: "7.00.6000.20935 (vista_ldr.081013-1507)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
8. F:\комодоантивир\x32\CCE.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 4954440 байт
   • дата файла: 10.01.2011 6:32:28
   • версия: "1.3.175642.36"
   • копирайты: "2005-2010 COMODO. All rights reserved."
9. C:\WINDOWS\system32\urlmon.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1150976 байт
   • дата файла: 29.01.2009 21:15:32
   • версия: "7.00.6000.20935 (vista_ldr.081013-1507)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
10. C:\WINDOWS\system32\Drivers\JIA.SYS - подозрительный, обрабатывается вирлабом
    
    • размер: 35792 байт
    • дата файла: 08.07.2006 5:07:50
    • версия: "1.10"
    • копирайты: "Copyright (C) JIA. 2001-2006"
11. C:\Documents and Settings\Пользователь\Local Settings\Application Data\Opera\Opera\temporary_downloads\xxx_video.avi .exe - Trojan-Ransom.Win32.PornoBlocker.drz
    
    • размер: 84480 байт
    • дата файла: 28.01.2011 18:16:12
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Winlock.2942; BitDefender: Зловред Trojan.Generic.5425892