Подозрение на вирус (заявка №65365)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Постоянно запускается iexplore.exe.
Дата обращения: 12.04.2011 22:18:06
Номер заявки: 65365

[CyberHelper]

12.04.2011 23:10:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\SysWow64\\nmpla.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 985600 байт
   • дата файла: 11.04.2011 21:20:44
   • версия: "7.0.7"
   • копирайты: "(c)NetMan-play All rights reserved."
2. c:\\windows\\syswow64\\smphost.exe - Trojan-Spy.Win32.Lpxenur.if
   
   • размер: 208896 байт
   • дата файла: 11.04.2011 21:20:44
   • версия: "1, 0, 8562, 1005"
   • копирайты: "Copyright (C) 2010"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Buzy.254; Avast4: Зловред Win32:Malware-gen
3. C:\\Windows\\system32\\smphost.exe - Trojan-Spy.Win32.Lpxenur.if
   
   • размер: 208896 байт
   • дата файла: 11.04.2011 21:20:44
   • версия: "1, 0, 8562, 1005"
   • копирайты: "Copyright (C) 2010"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Buzy.254; Avast4: Зловред Win32:Malware-gen
4. c:\\users\\user\\appdata\\roaming\\netprotocol.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 64000 байт
   • дата файла: 12.04.2011 14:58:26
   • версия: "484"
   • копирайты: "Copyright © Fthvs Software 1998-2009"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Click1.33373

[CyberHelper]

13.04.2011 23:06:21 лечение успешно завершено