Trojan.Win32.Pincav.becl (заявка №65887)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Касперский находит, удаляет все вредоносные файлы после перезагрузки. Но как только антивирус отключить. на маленькое время, всё занового, загружются левые процессы, и постоянно касперкий находит новые названия вируса, никогда одинакового.
Дата обращения: 15.04.2011 20:39:00
Номер заявки: 65887

[CyberHelper]

15.04.2011 21:40:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\\MOE\\Games\\Counter-Strike 1.6\\!hlae.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 135168 байт
   • дата файла: 15.11.2008 20:49:14
2. C:\\Profiles\\User\\hdcd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 2862 байт
   • дата файла: 15.04.2011 10:49:40
3. C:\\WINXP\\system32\\fewh.exe - Worm.Win32.AutoRun.btzw
   
   • размер: 47616 байт
   • дата файла: 28.03.2011 18:26:24
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Sdbot.15548; VBA32: Зловред Trojan.BAT.Agent.aac; BitDefender: Зловред Trojan.Generic.5630695; NOD32: Подозрение Win32/AutoRun.IRCBot.FC worm; Avast4: Зловред Win32:Malware-gen
4. C:\\WINXP\\System32\\logon.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 315904 байт
   • дата файла: 26.07.2007 20:04:30
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
5. C:\\WINXP\\system32\\03.exe - Backdoor.Win32.IRCBot.szf
   
   • размер: 49852 байт
   • дата файла: 14.04.2011 15:00:12
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; BitDefender: Зловред Trojan.Generic.KD.187684
6. C:\\WINXP\\system32\\41.exe - Net-Worm.Win32.Kolab.ynm
   
   • размер: 50402 байт
   • дата файла: 14.04.2011 23:02:06
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.3598; BitDefender: Зловред Trojan.Generic.KD.187812; Avast4: Зловред Win32:Kolab-DV [Trj]
7. C:\\WINXP\\system32\\52.exe - Net-Worm.Win32.Kolab.ynm
   
   • размер: 50402 байт
   • дата файла: 14.04.2011 12:31:32
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.3598; BitDefender: Зловред Trojan.Generic.KD.187812; Avast4: Зловред Win32:Kolab-DV [Trj]
8. C:\\WINXP\\system32\\72.exe - Net-Worm.Win32.Kolab.ynm
   
   • размер: 50402 байт
   • дата файла: 14.04.2011 22:58:54
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.3598; BitDefender: Зловред Trojan.Generic.KD.187812; Avast4: Зловред Win32:Kolab-DV [Trj]
9. C:\\WINXP\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 21.09.2010 17:22:46
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

22.04.2011 22:50:37 лечение успешно завершено