Antimalware Doctor (заявка №18407)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Установился непонятный вирус Antimalware Doctor. При просмотре новости, этот вирус автоматически установился и не удаляется. При открытии интернет появляется как сообщение об обнаружении вирусов и просит регистрация для устранения.
Дата обращения: 09.05.2010 23:38:49
Номер заявки: 18407

[CyberHelper]

11.05.2010 20:20:18 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\btpanu.dll - HEUR:Trojan.Win32.Generic
   
   • размер: 117760 байт
   • дата файла: 14.07.2008 16:31:22
   • детект других антивирусов: VBA32: Зловред Trojan.Win32.Smardf.lsy; BitDefender: Зловред Trojan.Boaxxe.Y; NOD32: Подозрение Win32/Delf.OAX trojan; Avast4: Зловред Win32:Boaxxe-R [Drp]
2. C:\WINDOWS\system32\FpWinLogonNp.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 176128 байт
   • дата файла: 25.03.2008 20:06:46
   • версия: "2, 2, 13, 88"
   • копирайты: "© AuthenTec, Inc. All rights reserved."
3. C:\WINDOWS\system32\ThpProp.cpl - подозрительный, обрабатывается вирлабом
   
   • размер: 550400 байт
   • дата файла: 05.05.2008 14:11:42
   • версия: "2.0.0.7"
   • копирайты: "Copyright(C)2007 TOSHIBA Corporation. All rights reserved."
4. c:\documents and settings\user\application data\7cddcd71148a42511e9372bb04ac6b9e\gotnewupdate 005.exe - Trojan.Win32.FraudPack.avpq
   
   • размер: 743424 байт
   • дата файла: 09.05.2010 9:46:08
   • версия: "1.1.1.8"
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.3883875; Avast4: Зловред Win32:Malware-gen

[CyberHelper]

14.05.2010 23:00:19 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\documents and settings\user\application data\7cddcd71148a42511e9372bb04ac6b9e\gotnewupdate 005.exe - Trojan.Win32.FraudPack.avpq
   
   • размер: 743424 байт
   • дата файла: 09.05.2010 9:46:08
   • версия: "1.1.1.8"
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.3883875; Avast4: Зловред Win32:Crypt-GKI [Drp]
2. C:\WINDOWS\system32\btpanu.dll - Trojan.Win32.Smardf.mxq
   
   • размер: 117760 байт
   • дата файла: 14.07.2008 16:31:22
   • детект других антивирусов: VBA32: Зловред Trojan.Win32.Smardf.lsy; BitDefender: Зловред Trojan.Boaxxe.Y; NOD32: Подозрение Win32/Delf.OAX trojan; Avast4: Зловред Win32:Boaxxe-R [Drp]

[CyberHelper]

14.05.2010 23:00:24 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\documents and settings\user\application data\7cddcd71148a42511e9372bb04ac6b9e\gotnewupdate 005.exe - Trojan.Win32.FraudPack.avpq
   
   • размер: 743424 байт
   • дата файла: 09.05.2010 9:46:08
   • версия: "1.1.1.8"
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.3883875; Avast4: Зловред Win32:Crypt-GKI [Drp]
2. C:\WINDOWS\system32\btpanu.dll - Trojan.Win32.Smardf.mxq
   
   • размер: 117760 байт
   • дата файла: 14.07.2008 16:31:22
   • детект других антивирусов: VBA32: Зловред Trojan.Win32.Smardf.lsy; BitDefender: Зловред Trojan.Boaxxe.Y; NOD32: Подозрение Win32/Delf.OAX trojan; Avast4: Зловред Win32:Boaxxe-R [Drp]

[CyberHelper]

27.05.2010 8:38:05 лечение успешно завершено