Установка пробной версии Ксперского (заявка №90989)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Не удается скачать программу установки пробной версии антивируса Касперского
Дата обращения: 27.06.2011 0:14:12
Номер заявки: 90989

[CyberHelper]

27.06.2011 0:50:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\services32.exe - Trojan-PSW.Win32.VKont.bjc
   
   • размер: 802304 байт
   • дата файла: 16.06.2011 15:43:42
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.WinLog; BitDefender: Зловред Generic.Malware.SFPYVdPkTkWkg.CB8A86CD; NOD32: Подозрение Win32/Delf.QCZ trojan; Avast4: Зловред Win32:Agent-AMQT [Trj]
2. c:\\windows\\aadrive32.exe - Net-Worm.Win32.Kolab.adtr
   
   • размер: 155648 байт
   • дата файла: 23.06.2011 20:17:50
   • версия: "1,0,0,0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21754; BitDefender: Зловред Trojan.Generic.KDV.264081; Avast4: Зловред Win32:Kryptik-DIK [Trj]
3. c:\\windows\\bitcoind.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1507840 байт
   • дата файла: 22.06.2011 21:06:44
4. C:\\WINDOWS\\systemup.exe - Trojan.Win32.Scar.eacw
   
   • размер: 250368 байт
   • дата файла: 12.06.2011 21:52:58
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.28847; VBA32: Зловред Trojan.Scar.eacw; BitDefender: Зловред Trojan.Generic.KDV.252243; NOD32: Подозрение Win32/TrojanDownloader.Delf.QNR trojan; Avast4: Зловред Win32:Agent-AMQT [Trj]
5. c:\\windows\\update.4.1\\svchost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 892416 байт
   • дата файла: 26.06.2011 23:18:16
   • детект других антивирусов: DrWEB 6.0: Подозрение DLOADER.Trojan; VBA32: Зловред Trojan.Delf.01357; BitDefender: Зловред Dropped:Generic.Malware.SFHVWkg.3F9B6B93; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Delf-PQK [Trj]
6. c:\\windows\\update.5.0\\svchost.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 871424 байт
   • дата файла: 26.06.2011 20:41:42
   • детект других антивирусов: DrWEB 6.0: Подозрение DLOADER.Trojan; VBA32: Зловред Trojan.Delf.01357; BitDefender: Подозрение Gen:Win32.Malware.1GW@aK9rhJig; Avast4: Зловред Win32:Krajabot-B [Trj]
7. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 12.06.2011 1:40:06
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
8. c:\\RECYCLER\\R-1-5-21-1482476501-1644491937-682003330-1013\\acleaner.exe - Backdoor.Win32.Ruskill.ht
   
   • размер: 76800 байт
   • дата файла: 23.06.2011 20:17:04
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Siggen.30867; BitDefender: Зловред Trojan.Generic.KD.263191; Avast4: Зловред Win32:Ruskill-Z [Trj]
9. C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - Trojan.Win32.Scar.ediq
   
   • размер: 118784 байт
   • дата файла: 26.06.2011 23:11:22
   • версия: "1,0,0,0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.51037; BitDefender: Зловред Trojan.Generic.KDV.268450
10. C:\\Documents and Settings\\Admin\\Application Data\\Vmiqil.exe - Backdoor.Win32.Ruskill.lk
    
    • размер: 142848 байт
    • дата файла: 25.06.2011 20:04:26
    • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Siggen.31002; BitDefender: Зловред Trojan.Generic.KDV.266660

[CyberHelper]

27.06.2011 14:10:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\services32.exe - Trojan-PSW.Win32.VKont.bjc
   
   • размер: 802304 байт
   • дата файла: 16.06.2011 15:43:42
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.WinLog; VBA32: Зловред TrojanPSW.VKont.bjc; BitDefender: Зловред Generic.Malware.SFPYVdPkTkWkg.CB8A86CD; NOD32: Подозрение Win32/Delf.QCZ trojan; Avast4: Зловред Win32:Agent-AMQT [Trj]
2. c:\\windows\\aadrive32.exe - Net-Worm.Win32.Kolab.adtr
   
   • размер: 155648 байт
   • дата файла: 23.06.2011 20:17:50
   • версия: "1,0,0,0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21754; BitDefender: Зловред Trojan.Generic.KDV.264081; Avast4: Зловред Win32:Kryptik-DIK [Trj]
3. c:\\windows\\bitcoind.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1507840 байт
   • дата файла: 22.06.2011 21:06:44
4. C:\\WINDOWS\\systemup.exe - Trojan.Win32.Scar.eacw
   
   • размер: 250368 байт
   • дата файла: 12.06.2011 21:52:58
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.28847; VBA32: Зловред Trojan.Scar.eacw; BitDefender: Зловред Trojan.Generic.KDV.252243; NOD32: Подозрение Win32/TrojanDownloader.Delf.QNR trojan; Avast4: Зловред Win32:Agent-AMQT [Trj]
5. c:\\windows\\update.4.1\\svchost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 892416 байт
   • дата файла: 26.06.2011 23:18:16
   • детект других антивирусов: DrWEB 6.0: Подозрение DLOADER.Trojan; VBA32: Зловред Trojan.Delf.01357; BitDefender: Зловред Dropped:Generic.Malware.SFHVWkg.3F9B6B93; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Delf-PQK [Trj]
6. c:\\windows\\update.5.0\\svchost.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 871424 байт
   • дата файла: 26.06.2011 20:41:42
   • детект других антивирусов: DrWEB 6.0: Подозрение DLOADER.Trojan; VBA32: Зловред Trojan.Delf.01357; BitDefender: Подозрение Gen:Win32.Malware.1GW@aK9rhJig; Avast4: Зловред Win32:Krajabot-B [Trj]
7. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 12.06.2011 1:40:06
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
8. c:\\RECYCLER\\R-1-5-21-1482476501-1644491937-682003330-1013\\acleaner.exe - Backdoor.Win32.Ruskill.ht
   
   • размер: 76800 байт
   • дата файла: 23.06.2011 20:17:04
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Siggen.30867; BitDefender: Зловред Trojan.Generic.KD.263191; Avast4: Зловред Win32:Ruskill-Z [Trj]
9. C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - Trojan.Win32.Scar.ediq
   
   • размер: 118784 байт
   • дата файла: 26.06.2011 23:11:22
   • версия: "1,0,0,0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.51037; BitDefender: Зловред Trojan.Generic.KDV.268450
10. C:\\Documents and Settings\\Admin\\Application Data\\Vmiqil.exe - Backdoor.Win32.Ruskill.lk
    
    • размер: 142848 байт
    • дата файла: 25.06.2011 20:04:26
    • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Siggen.31002; BitDefender: Зловред Trojan.Generic.KDV.266660