jodrave32.exe (заявка №80187)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
посторонний процесс в системе. блокирует трафик, убивется в диспетчере задач. до след перезапуска системы. удалить антивирусными утилитами не получается.
Дата обращения: 10.06.2011 23:15:29
Номер заявки: 80187

[CyberHelper]

12.06.2011 22:00:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. E:\\WINDOWS\\system32\\17.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 145797 байт
   • дата файла: 12.06.2011 19:30:20
   • версия: "1,0,0,0"
2. E:\\WINDOWS\\system32\\33.exe - Backdoor.Win32.IRCBot.tod
   
   • размер: 69632 байт
   • дата файла: 11.06.2011 13:04:14
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.41532; BitDefender: Зловред Gen:Variant.IRCBot.1; Avast4: Зловред Win32:Malware-gen
3. E:\\WINDOWS\\system32\\54.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 145797 байт
   • дата файла: 12.06.2011 19:09:56
   • версия: "1,0,0,0"
4. E:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • дата файла: 07.11.2010 18:43:00
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
5. E:\\Documents and Settings\\Компьютер\\Application Data\\Lzpqpb.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 178176 байт
   • дата файла: 10.06.2011 23:08:12
   • версия: "1,0,0,0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21693; VBA32: Зловред OScope.Worm.Spatet.21421; BitDefender: Зловред Gen:Trojan.Heur.JP.ku0@a0VORgfi; NOD32: Подозрение Win32/Injector.GXD trojan
6. E:\\WINDOWS\\system32\\17.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 145797 байт
   • версия: "1,0,0,0"
7. E:\\WINDOWS\\system32\\33.exe - Backdoor.Win32.IRCBot.tod
   
   • размер: 69632 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.41532; BitDefender: Зловред Gen:Variant.IRCBot.1; Avast4: Зловред Win32:Malware-gen
8. E:\\WINDOWS\\system32\\54.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 145797 байт
   • версия: "1,0,0,0"
9. E:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
10. E:\\Documents and Settings\\Компьютер\\Application Data\\Lzpqpb.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 178176 байт
    • версия: "1,0,0,0"
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21693; VBA32: Зловред OScope.Worm.Spatet.21421; BitDefender: Зловред Gen:Trojan.Heur.JP.ku0@a0VORgfi; NOD32: Подозрение Win32/Injector.GXD trojan