вирусы не удаляются (заявка №64058)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
при перезагрузке вирусы опять появляются в "диспетчере задач"
Дата обращения: 05.04.2011 15:19:28
Номер заявки: 64058

[CyberHelper]

05.04.2011 20:00:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\ggdrive32.exe - Net-Worm.Win32.Kolab.xnf
   
   • размер: 65030 байт
   • дата файла: 04.04.2011 21:56:06
   • детект других антивирусов: VBA32: Зловред BScope.Malware-Cryptor.Dzhala; BitDefender: Зловред Trojan.Generic.KDV.178099; Avast4: Зловред Win32:Kryptik-AHB [Trj]
2. C:\\WINDOWS\\system32\\00.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 61440 байт
   • дата файла: 05.04.2011 15:46:36
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; Avast4: Зловред Win32:Alureon-VH [Trj]
3. C:\\WINDOWS\\system32\\01.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 65265 байт
   • дата файла: 05.04.2011 11:39:26
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; BitDefender: Зловред Trojan.Generic.5766285; Avast4: Зловред Win32:Alureon-VE [Trj]
4. C:\\WINDOWS\\system32\\03.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 61440 байт
   • дата файла: 05.04.2011 13:33:16
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; Avast4: Зловред Win32:Alureon-VH [Trj]
5. C:\\WINDOWS\\system32\\04.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 64015 байт
   • дата файла: 05.04.2011 20:33:36
   • детект других антивирусов: Avast4: Зловред Win32:Alureon-VE [Trj]
6. C:\\WINDOWS\\system32\\05.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 65265 байт
   • дата файла: 05.04.2011 15:34:32
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; BitDefender: Зловред Trojan.Generic.5766285; Avast4: Зловред Win32:Alureon-VE [Trj]
7. C:\\WINDOWS\\system32\\08.exe - Net-Worm.Win32.Kolab.xnf
   
   • размер: 65030 байт
   • дата файла: 04.04.2011 22:19:24
   • детект других антивирусов: VBA32: Зловред BScope.Malware-Cryptor.Dzhala; BitDefender: Зловред Trojan.Generic.KDV.178099; Avast4: Зловред Win32:Kryptik-AHB [Trj]
8. C:\\WINDOWS\\system32\\11.exe - Net-Worm.Win32.Kolab.xnf
   
   • размер: 65030 байт
   • дата файла: 04.04.2011 22:04:24
   • детект других антивирусов: VBA32: Зловред BScope.Malware-Cryptor.Dzhala; BitDefender: Зловред Trojan.Generic.KDV.178099; Avast4: Зловред Win32:Kryptik-AHB [Trj]
9. C:\\WINDOWS\\system32\\13.exe - Backdoor.Win32.IRCBot.sux
   
   • размер: 63780 байт
   • дата файла: 04.04.2011 22:33:44
   • детект других антивирусов: VBA32: Зловред BScope.Malware-Cryptor.Dzhala; BitDefender: Зловред Trojan.Generic.KDV.178099; Avast4: Зловред Win32:Downloader-FTN [Trj]
10. C:\\WINDOWS\\system32\\14.exe - Net-Worm.Win32.Kolab.xnf
    
    • размер: 65030 байт
    • дата файла: 04.04.2011 21:15:02
    • детект других антивирусов: VBA32: Зловред BScope.Malware-Cryptor.Dzhala; BitDefender: Зловред Trojan.Generic.KDV.178099; Avast4: Зловред Win32:Kryptik-AHB [Trj]
11. C:\\WINDOWS\\system32\\15.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 65265 байт
    • дата файла: 05.04.2011 17:14:00
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; BitDefender: Зловред Trojan.Generic.5766285; Avast4: Зловред Win32:Alureon-VE [Trj]
12. C:\\WINDOWS\\system32\\17.exe - Backdoor.Win32.IRCBot.sux
    
    • размер: 63780 байт
    • дата файла: 04.04.2011 21:11:18
    • детект других антивирусов: VBA32: Зловред BScope.Malware-Cryptor.Dzhala; BitDefender: Зловред Trojan.Generic.KDV.178099; Avast4: Зловред Win32:Downloader-FTN [Trj]
13. C:\\WINDOWS\\system32\\18.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 05.04.2011 13:01:38
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; Avast4: Зловред Win32:Alureon-VH [Trj]
14. C:\\WINDOWS\\system32\\21.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 05.04.2011 16:53:16
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; Avast4: Зловред Win32:Alureon-VH [Trj]
15. C:\\WINDOWS\\system32\\22.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 65265 байт
    • дата файла: 05.04.2011 11:14:46
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; BitDefender: Зловред Trojan.Generic.5766285; Avast4: Зловред Win32:Alureon-VE [Trj]
16. C:\\WINDOWS\\system32\\23.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 05.04.2011 11:53:14
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; Avast4: Зловред Win32:Alureon-VH [Trj]
17. C:\\WINDOWS\\system32\\26.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 65265 байт
    • дата файла: 05.04.2011 17:58:18
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; BitDefender: Зловред Trojan.Generic.5766285; Avast4: Зловред Win32:Alureon-VE [Trj]
18. C:\\WINDOWS\\system32\\27.exe - Trojan.Win32.Jorik.IRCbot.vs
    
    • размер: 45756 байт
    • дата файла: 05.04.2011 19:00:08
19. C:\\WINDOWS\\system32\\30.exe - Net-Worm.Win32.Kolab.xnf
    
    • размер: 65030 байт
    • дата файла: 04.04.2011 22:49:46
    • детект других антивирусов: VBA32: Зловред BScope.Malware-Cryptor.Dzhala; BitDefender: Зловред Trojan.Generic.KDV.178099; Avast4: Зловред Win32:Kryptik-AHB [Trj]
20. C:\\WINDOWS\\system32\\32.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 05.04.2011 16:41:22
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; Avast4: Зловред Win32:Alureon-VH [Trj]
21. C:\\WINDOWS\\system32\\34.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 66205 байт
    • дата файла: 05.04.2011 21:04:20
    • детект других антивирусов: Avast4: Зловред Win32:Downloader-FWH [Trj]
22. C:\\WINDOWS\\system32\\35.exe - Net-Worm.Win32.Kolab.xnf
    
    • размер: 65030 байт
    • дата файла: 04.04.2011 22:10:00
    • детект других антивирусов: VBA32: Зловред BScope.Malware-Cryptor.Dzhala; BitDefender: Зловред Trojan.Generic.KDV.178099; Avast4: Зловред Win32:Kryptik-AHB [Trj]
23. C:\\WINDOWS\\system32\\37.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 65265 байт
    • дата файла: 05.04.2011 18:22:30
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; BitDefender: Зловред Trojan.Generic.5766285; Avast4: Зловред Win32:Alureon-VE [Trj]
24. C:\\WINDOWS\\system32\\38.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 64015 байт
    • дата файла: 05.04.2011 18:57:40
    • детект других антивирусов: Avast4: Зловред Win32:Alureon-VE [Trj]
25. C:\\WINDOWS\\system32\\40.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 22978 байт
    • дата файла: 05.04.2011 20:26:08
26. C:\\WINDOWS\\system32\\44.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 05.04.2011 13:38:14
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; Avast4: Зловред Win32:Alureon-VH [Trj]
27. C:\\WINDOWS\\system32\\46.exe - Backdoor.Win32.IRCBot.sux
    
    • размер: 63780 байт
    • дата файла: 04.04.2011 20:55:42
    • детект других антивирусов: VBA32: Зловред BScope.Malware-Cryptor.Dzhala; BitDefender: Зловред Trojan.Generic.KDV.178099; Avast4: Зловред Win32:Downloader-FTN [Trj]
28. C:\\WINDOWS\\system32\\48.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 05.04.2011 18:07:16
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; Avast4: Зловред Win32:Alureon-VH [Trj]
29. C:\\WINDOWS\\system32\\50.exe - Net-Worm.Win32.Kolab.xnf
    
    • размер: 65030 байт
    • дата файла: 04.04.2011 22:31:34
    • детект других антивирусов: VBA32: Зловред BScope.Malware-Cryptor.Dzhala; BitDefender: Зловред Trojan.Generic.KDV.178099; Avast4: Зловред Win32:Kryptik-AHB [Trj]
30. C:\\WINDOWS\\system32\\52.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 65265 байт
    • дата файла: 05.04.2011 11:17:32
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; BitDefender: Зловред Trojan.Generic.5766285; Avast4: Зловред Win32:Alureon-VE [Trj]
31. C:\\WINDOWS\\system32\\55.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 05.04.2011 11:54:58
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; Avast4: Зловред Win32:Alureon-VH [Trj]
32. C:\\WINDOWS\\system32\\56.exe - Net-Worm.Win32.Kolab.xnf
    
    • размер: 65030 байт
    • дата файла: 04.04.2011 23:55:28
    • детект других антивирусов: VBA32: Зловред BScope.Malware-Cryptor.Dzhala; BitDefender: Зловред Trojan.Generic.KDV.178099; Avast4: Зловред Win32:Kryptik-AHB [Trj]
33. C:\\WINDOWS\\system32\\57.exe - Backdoor.Win32.IRCBot.sux
    
    • размер: 63780 байт
    • дата файла: 04.04.2011 21:00:08
    • детект других антивирусов: VBA32: Зловред BScope.Malware-Cryptor.Dzhala; BitDefender: Зловред Trojan.Generic.KDV.178099; Avast4: Зловред Win32:Downloader-FTN [Trj]
34. C:\\WINDOWS\\system32\\58.exe - Net-Worm.Win32.Kolab.xnf
    
    • размер: 65030 байт
    • дата файла: 04.04.2011 21:56:06
    • детект других антивирусов: VBA32: Зловред BScope.Malware-Cryptor.Dzhala; BitDefender: Зловред Trojan.Generic.KDV.178099; Avast4: Зловред Win32:Kryptik-AHB [Trj]
35. C:\\WINDOWS\\system32\\60.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 05.04.2011 17:03:10
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; Avast4: Зловред Win32:Alureon-VH [Trj]
36. C:\\WINDOWS\\system32\\61.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 66205 байт
    • дата файла: 05.04.2011 21:23:26
    • детект других антивирусов: Avast4: Зловред Win32:Downloader-FWH [Trj]
37. C:\\WINDOWS\\system32\\62.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 05.04.2011 14:39:58
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; Avast4: Зловред Win32:Alureon-VH [Trj]
38. C:\\WINDOWS\\system32\\63.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 66205 байт
    • дата файла: 05.04.2011 21:42:12
    • детект других антивирусов: Avast4: Зловред Win32:Downloader-FWH [Trj]
39. C:\\WINDOWS\\system32\\65.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 66205 байт
    • дата файла: 05.04.2011 20:29:28
    • детект других антивирусов: Avast4: Зловред Win32:Downloader-FWH [Trj]
40. C:\\WINDOWS\\system32\\66.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 05.04.2011 18:00:10
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; Avast4: Зловред Win32:Alureon-VH [Trj]
41. C:\\WINDOWS\\system32\\67.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 42600 байт
    • дата файла: 05.04.2011 17:15:24
42. C:\\WINDOWS\\system32\\71.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 05.04.2011 13:59:48
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; Avast4: Зловред Win32:Alureon-VH [Trj]
43. C:\\WINDOWS\\system32\\72.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 66205 байт
    • дата файла: 05.04.2011 20:55:44
    • детект других антивирусов: Avast4: Зловред Win32:Downloader-FWH [Trj]
44. C:\\WINDOWS\\system32\\73.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 65265 байт
    • дата файла: 05.04.2011 12:30:10
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; BitDefender: Зловред Trojan.Generic.5766285; Avast4: Зловред Win32:Alureon-VE [Trj]
45. C:\\WINDOWS\\system32\\75.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 64015 байт
    • дата файла: 05.04.2011 20:21:32
    • детект других антивирусов: Avast4: Зловред Win32:Alureon-VE [Trj]
46. C:\\WINDOWS\\system32\\76.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 65265 байт
    • дата файла: 05.04.2011 12:26:28
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; BitDefender: Зловред Trojan.Generic.5766285; Avast4: Зловред Win32:Alureon-VE [Trj]
47. C:\\WINDOWS\\system32\\78.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 64015 байт
    • дата файла: 05.04.2011 22:20:42
    • детект других антивирусов: Avast4: Зловред Win32:Alureon-VE [Trj]
48. C:\\WINDOWS\\system32\\81.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 64015 байт
    • дата файла: 05.04.2011 19:06:38
    • детект других антивирусов: Avast4: Зловред Win32:Alureon-VE [Trj]
49. C:\\WINDOWS\\system32\\82.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 64015 байт
    • дата файла: 05.04.2011 21:20:54
    • детект других антивирусов: Avast4: Зловред Win32:Alureon-VE [Trj]
50. C:\\WINDOWS\\system32\\84.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 05.04.2011 16:19:58
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; Avast4: Зловред Win32:Alureon-VH [Trj]
51. C:\\WINDOWS\\system32\\85.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 65265 байт
    • дата файла: 05.04.2011 13:03:52
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; BitDefender: Зловред Trojan.Generic.5766285; Avast4: Зловред Win32:Alureon-VE [Trj]
52. C:\\WINDOWS\\system32\\86.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 05.04.2011 18:17:32
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; Avast4: Зловред Win32:Alureon-VH [Trj]
53. C:\\WINDOWS\\system32\\87.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 05.04.2011 10:46:36
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; Avast4: Зловред Win32:Alureon-VH [Trj]
54. C:\\WINDOWS\\system32\\88.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 61440 байт
    • дата файла: 05.04.2011 15:22:28
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; Avast4: Зловред Win32:Alureon-VH [Trj]
55. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 691696 байт
    • дата файла: 13.12.2010 0:39:46
    • версия: "1.62.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
56. C:\\Documents and Settings\\Администратор\\Local Settings\\Temp\\_uninst_setup_9.0.0.722_05.04.2011 _12-40.exe.bat - подозрительный, обрабатывается вирлабом
    
    • размер: 283 байт
    • дата файла: 05.04.2011 18:08:42
57. C:\\WINDOWS\\system32\\04.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 66205 байт
    • детект других антивирусов: Avast4: Зловред Win32:Downloader-FWH [Trj]
58. C:\\WINDOWS\\system32\\34.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 66205 байт
    • детект других антивирусов: Avast4: Зловред Win32:Downloader-FWH [Trj]
59. C:\\WINDOWS\\system32\\38.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 64015 байт
    • детект других антивирусов: Avast4: Зловред Win32:Alureon-VE [Trj]
60. C:\\WINDOWS\\system32\\40.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 22978 байт
61. C:\\WINDOWS\\system32\\61.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 66205 байт
    • детект других антивирусов: Avast4: Зловред Win32:Downloader-FWH [Trj]
62. C:\\WINDOWS\\system32\\63.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 66205 байт
    • детект других антивирусов: Avast4: Зловред Win32:Downloader-FWH [Trj]
63. C:\\WINDOWS\\system32\\65.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 66205 байт
    • детект других антивирусов: Avast4: Зловред Win32:Downloader-FWH [Trj]
64. C:\\WINDOWS\\system32\\67.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 42600 байт
65. C:\\WINDOWS\\system32\\72.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 66205 байт
    • детект других антивирусов: Avast4: Зловред Win32:Downloader-FWH [Trj]
66. C:\\WINDOWS\\system32\\75.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 64015 байт
    • детект других антивирусов: Avast4: Зловред Win32:Alureon-VE [Trj]
67. C:\\WINDOWS\\system32\\78.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 64015 байт
    • детект других антивирусов: Avast4: Зловред Win32:Alureon-VE [Trj]
68. C:\\WINDOWS\\system32\\81.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 64015 байт
    • детект других антивирусов: Avast4: Зловред Win32:Alureon-VE [Trj]
69. C:\\WINDOWS\\system32\\82.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 64015 байт
    • детект других антивирусов: Avast4: Зловред Win32:Alureon-VE [Trj]
70. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 691696 байт
    • версия: "1.62.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"

[CyberHelper]

05.04.2011 23:00:28 лечение успешно завершено