Блокируется интеренет (заявка №68182)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Блокируется интеренет и не удаляются вирусы типа Колаб прокси Палево Не удаляются AVTool
Дата обращения: 28.04.2011 7:41:11
Номер заявки: 68182

[CyberHelper]

28.04.2011 8:10:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\\windows\\ghdrive32.exe - Net-Worm.Win32.Kolab.aaav
   
   • размер: 45836 байт
   • дата файла: 28.04.2011 10:28:12
2. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 27.03.2010 14:58:24
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
3. C:\\Documents and Settings\\Администратор\\Application Data\\Ezcscw.exe - P2P-Worm.Win32.Palevo.cpgd
   
   • размер: 79854 байт
   • дата файла: 27.04.2011 16:30:08
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.44644
4. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
5. C:\\Documents and Settings\\Администратор\\Application Data\\Ezcscw.exe - P2P-Worm.Win32.Palevo.cpgd
   
   • размер: 79854 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.44644

[CyberHelper]

28.04.2011 12:00:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\\windows\\ghdrive32.exe - Net-Worm.Win32.Kolab.aaav
   
   • размер: 45836 байт
   • дата файла: 28.04.2011 10:28:12
2. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 27.03.2010 14:58:24
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
3. C:\\Documents and Settings\\Администратор\\Application Data\\Ezcscw.exe - P2P-Worm.Win32.Palevo.cpgd
   
   • размер: 79854 байт
   • дата файла: 27.04.2011 16:30:08
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.44644
4. C:\\WINDOWS\\system32\\Rc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 83968 байт
   • дата файла: 26.04.2011 22:01:16
   • версия: "5.1.2600.2180"
   • копирайты: "Copyright @ 2004"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.35996; BitDefender: Зловред Trojan.Generic.5817241; Avast4: Зловред Win32:ServStart-C [Trj]
5. C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - P2P-Worm.Win32.Palevo.coye
   
   • размер: 21025 байт
   • дата файла: 28.04.2011 14:54:52
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.42542; BitDefender: Зловред Trojan.Generic.KD.201423; Avast4: Зловред Win32:Rootkit-gen [Rtk]
6. C:\\WINDOWS\\system32\\Rc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 83968 байт
   • версия: "5.1.2600.2180"
   • копирайты: "Copyright @ 2004"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.35996; BitDefender: Зловред Trojan.Generic.5817241; Avast4: Зловред Win32:ServStart-C [Trj]
7. C:\\WINDOWS\\system32\\Rc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 83968 байт
   • версия: "5.1.2600.2180"
   • копирайты: "Copyright @ 2004"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.35996; BitDefender: Зловред Trojan.Generic.5817241; Avast4: Зловред Win32:ServStart-C [Trj]
8. C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
9. C:\\Documents and Settings\\Администратор\\Application Data\\Ezcscw.exe - P2P-Worm.Win32.Palevo.cpgd
   
   • размер: 79854 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.44644

[CyberHelper]

05.05.2011 12:00:01 лечение успешно завершено