много вирусов (заявка №108749)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
в диспетчере задач появились странные процессы и открывается иногда само по себе окно командной строки
Дата обращения: 31.08.2011 12:05:19
Номер заявки: 108749

[CyberHelper]

31.08.2011 12:50:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. F:\\_cache.tmp/game.exe - P2P-Worm.Win32.Palevo.jvq
   
   • размер: 116224 байт
   • дата файла: 27.08.2011 16:14:20
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Lime.52; VBA32: Зловред Trojan-Injector.Win32.SysDate.9251042; BitDefender: Зловред Worm.P2P.Palevo.W; NOD32: Подозрение Win32/Injector.AAJ trojan; Avast4: Зловред Win32:Palevo-C [Trj]
2. c:\\windows\\system32\\ac32.exe - Trojan.Win32.VB.aura
   
   • размер: 229376 байт
   • дата файла: 30.08.2011 19:25:30
   • версия: "9.3.6.2766"
   • копирайты: "(c) EZB Systems, Inc."
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.KD.339197
3. C:\\WINDOWS\\system32\\cmdow.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 31232 байт
   • дата файла: 19.12.2004 17:32:54
   • версия: "1.4.3.0"
   • копирайты: "Copyright © 2001-2004 Ritchie Lawrence"
4. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 642560 байт
   • дата файла: 01.01.2011 13:33:40
   • версия: "1.24.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004-2005"
5. C:\\WINDOWS\\System32\\Drivers\\SPTD7997.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 96384 байт
   • дата файла: 01.01.2011 13:33:40
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. F:\\autorun.inf - Trojan.Win32.AutoRun.pt
   
   • размер: 246 байт
   • дата файла: 27.08.2011 16:51:42
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun virus; Avast4: Зловред INF:AutoRun-CE [Wrm]
7. C:\\DOCUME~1\\User\\LOCALS~1\\Temp\\msmgr.exe - Trojan.Win32.VB.aura
   
   • размер: 229376 байт
   • дата файла: 30.08.2011 19:25:30
   • версия: "9.3.6.2766"
   • копирайты: "(c) EZB Systems, Inc."
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.KD.339197
8. C:\\RECYCLER\\S-1-5-21-6264361447-3766477322-856708626-6493\\dllrun32.exe - P2P-Worm.Win32.Palevo.jvq
   
   • размер: 116224 байт
   • дата файла: 27.08.2011 16:14:20
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Lime.52; VBA32: Зловред Trojan-Injector.Win32.SysDate.9251042; BitDefender: Зловред Worm.P2P.Palevo.W; NOD32: Подозрение Win32/Injector.AAJ trojan; Avast4: Зловред Win32:Palevo-C [Trj]
9. C:\\WINDOWS\\system32\\cmdow.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 31232 байт
   • версия: "1.4.3.0"
   • копирайты: "Copyright © 2001-2004 Ritchie Lawrence"
10. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 642560 байт
    • версия: "1.24.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004-2005"
11. C:\\WINDOWS\\System32\\Drivers\\SPTD7997.SYS - подозрительный, обрабатывается вирлабом
    
    • размер: 96384 байт
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Microsoft Corporation. All rights reserved."

[CyberHelper]

31.08.2011 15:50:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\msiestp.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 20480 байт
   • дата файла: 03.12.2007 20:56:10
   • версия: "1.0.0.0"
   • копирайты: "Copyright © Test 2007"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.StartPage.22255; VBA32: Зловред Trojan.Win32.StartPage.axk; BitDefender: Зловред Trojan.Generic.376587; NOD32: Зловред MSIL/StartPage.A trojan; Avast4: Зловред Win32:Trojan-gen
2. F:\\_cache.tmp/game.exe - P2P-Worm.Win32.Palevo.jvq
   
   • размер: 116224 байт
   • дата файла: 27.08.2011 16:14:20
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Lime.52; VBA32: Зловред Trojan-Injector.Win32.SysDate.9251042; BitDefender: Зловред Worm.P2P.Palevo.W; NOD32: Подозрение Win32/Injector.AAJ trojan; Avast4: Зловред Win32:Palevo-C [Trj]
3. C:\\RECYCLER\\S-1-5-21-6264361447-3766477322-856708626-6493\\dllrun32.exe - P2P-Worm.Win32.Palevo.jvq
   
   • размер: 116224 байт
   • дата файла: 27.08.2011 16:14:20
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Lime.52; VBA32: Зловред Trojan-Injector.Win32.SysDate.9251042; BitDefender: Зловред Worm.P2P.Palevo.W; NOD32: Подозрение Win32/Injector.AAJ trojan; Avast4: Зловред Win32:Palevo-C [Trj]
4. F:\\autorun.inf - Trojan.Win32.AutoRun.pt
   
   • размер: 246 байт
   • дата файла: 27.08.2011 16:51:42
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun virus; Avast4: Зловред INF:AutoRun-CE [Wrm]
5. C:\\WINDOWS\\system32\\cmdow.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 31232 байт
   • дата файла: 19.12.2004 17:32:54
   • версия: "1.4.3.0"
   • копирайты: "Copyright © 2001-2004 Ritchie Lawrence"