Запускается файл (заявка №71774)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Самопроизвольно запускается файл ngbkv.exe
Дата обращения: 18.05.2011 20:54:04
Номер заявки: 71774

[CyberHelper]

18.05.2011 21:40:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\54.exe - P2P-Worm.Win32.Palevo.csqp
   
   • размер: 76270 байт
   • дата файла: 17.05.2011 22:31:16
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.60803; VBA32: Зловред Trojan.MTA.01324; BitDefender: Зловред Trojan.Generic.KD.224911
2. c:\\documents and settings\\dom\\application data\\netprotocol.exe - Backdoor.Win32.Buterat.baw
   
   • размер: 71680 байт
   • дата файла: 17.05.2011 16:41:28
   • версия: "204"
   • копирайты: "Copyright © Pkdekfiyv Software 2002-2010"
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Butirat.17; Avast4: Зловред Win32:Kryptik-CNY [Trj]
3. c:\\documents and settings\\dom\\application data\\ngbkv.exe - P2P-Worm.Win32.Palevo.csqp
   
   • размер: 76270 байт
   • дата файла: 17.05.2011 22:31:16
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.60803; VBA32: Зловред Trojan.MTA.01324; BitDefender: Зловред Trojan.Generic.KD.224911
4. C:\\WINDOWS\\system32\\54.exe - P2P-Worm.Win32.Palevo.csqp
   
   • размер: 76270 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.60803; VBA32: Зловред Trojan.MTA.01324; BitDefender: Зловред Trojan.Generic.KD.224911
5. C:\\Documents and Settings\\dom\\Application Data\\ngbkv.exe - P2P-Worm.Win32.Palevo.csqp
   
   • размер: 76270 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.60803; VBA32: Зловред Trojan.MTA.01324; BitDefender: Зловред Trojan.Generic.KD.224911

[CyberHelper]

27.05.2011 11:58:06 лечение успешно завершено