модифицированный Win32/Expiro.T (заявка №66682)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Антивирусник сообщает об обнаружении данного вируса. Из возможных действий предлагает только удалить зараженные файлы, а там их полкомпьютера уже(((. На рабочем столе появился файл scchost.exe.
Дата обращения: 20.04.2011 7:20:54
Номер заявки: 66682

[CyberHelper]

20.04.2011 8:30:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\WClearing\\Clearing.exe - HEUR:Trojan.Win32.StartPage
   
   • размер: 1206617 байт
   • дата файла: 09.02.2010 11:31:20
   • версия: "1.00"
   • копирайты: "MasterXP"
   • детект других антивирусов: BitDefender: Подозрение Gen:Trojan.StartPage.jH3@aSAtBSfc
2. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 722416 байт
   • дата файла: 27.01.2011 18:08:36
   • версия: "1.60.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
3. C:\\Program Files\\opera\\setupapi.dll - Trojan.Win32.BHO.bmlk
   
   • размер: 9728 байт
   • дата файла: 20.04.2011 11:39:20
   • детект других антивирусов: VBA32: Зловред SScope.Trojan.WinSpy.0988; BitDefender: Зловред Gen:Variant.Buzy.1635; NOD32: Подозрение Win32/Agent.OSS trojan
4. C:\\Program Files\\\\Outlook Express\\setup50.exe - Virus.Win32.Expiro.w
   
   • размер: 183808 байт
   • дата файла: 20.04.2011 11:50:58
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Gen:Variant.Kazy.5700
5. C:\\Program Files\\Outlook Express\\setup50.exe - Virus.Win32.Expiro.w
   
   • размер: 183808 байт
   • дата файла: 20.04.2011 11:50:58
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Gen:Variant.Kazy.5700
6. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 722416 байт
   • версия: "1.60.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
7. C:\\Program Files\\opera\\setupapi.dll - Trojan.Win32.BHO.bmlk
   
   • размер: 9728 байт
   • детект других антивирусов: VBA32: Зловред SScope.Trojan.WinSpy.0988; BitDefender: Зловред Gen:Variant.Buzy.1635; NOD32: Подозрение Win32/Agent.OSS trojan

[CyberHelper]

22.04.2011 9:51:02 лечение успешно завершено