svchost (заявка №64993)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
множественные запросы через svchost
Дата обращения: 10.04.2011 23:31:25
Номер заявки: 64993

[CyberHelper]

11.04.2011 0:20:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\\WINDOWS\\system32\\Drivers\\BC_BF448.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 14732 байт
   • дата файла: 22.02.2001 13:35:38
   • версия: "1.10"
   • копирайты: "Copyright (C) Jetico, Inc. 1993-1997"
2. D:\\WINDOWS\\system32\\Drivers\\BC_RC6.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 11711 байт
   • дата файла: 04.12.2001 22:54:00
   • версия: "1.10"
3. D:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 722416 байт
   • дата файла: 29.03.2011 2:53:56
   • версия: "1.60.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. D:\\Program Files\\remote office manager - server\\hookdrv.dll - not-a-virus:RemoteAdmin.Win32.ROM.p
   
   • размер: 328192 байт
   • дата файла: 14.02.2010 19:36:58
   • версия: "4.1.2.0"
   • копирайты: "Copyright © 2004-2010 Aledensoft. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Program.ARemote.215; VBA32: Зловред Trojan.Win32.Siscos.oa
5. D:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 722416 байт
   • версия: "1.60.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
6. D:\\Program Files\\remote office manager - server\\hookdrv.dll - not-a-virus:RemoteAdmin.Win32.ROM.p
   
   • размер: 328192 байт
   • версия: "4.1.2.0"
   • копирайты: "Copyright © 2004-2010 Aledensoft. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Program.ARemote.215; VBA32: Зловред Trojan.Win32.Siscos.oa