Пойманы в разделе Помогите, отчет за период 25.01.2010 - 26.01.2010

[CyberHelper]

• Net-Worm.Win32.Kolab.ftv -> c:\windows\system32\drivers\czhkf.exe ( BitDefender: Gen:Trojan.Heur.im0@sS3RhPei, AVAST4: Win32:Malware-gen )
• not-a-virus:AdWare.Win32.FearAds.ays -> c:\documents and settings\admin\application data\cmedia\cmedia.dll
• not-a-virus:WebToolbar.Win32.BitAccelerator.o -> c:\program files\bitaccelerator\bitaccelerator.exe ( DrWEB: Adware.BitAcc.12, BitDefender: Adware.Accelerator.R )
• Packed.Win32.Krap.ai -> c:\windows\explorer.exe:userini.exe ( DrWEB: Trojan.Spambot.7492, AVAST4: Win32:FakeAlert-GK [Trj] )
• Packed.Win32.Krap.ai -> c:\windows\explorer.exe:userini.exe:$data ( DrWEB: Trojan.Spambot.7492, AVAST4: Win32:FakeAlert-GK [Trj] )
• Packed.Win32.Krap.w -> c:\windows\help\eudcedit.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\folderop.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\mpconcepts.chm:exasnrgya9hvtcmkbs9 o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\mstsc.chm:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\ntbackup.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\odbcinst.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\rsm.chm:exasnrgya9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\wuauhelp.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\cyyport.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\display.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\fp40ext.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\iereset.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmnttp.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\netamd.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\nettpsmp.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\netwlan2.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\pmxmcro.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\sis300i.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\wmdm.inf:exasnrgya9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\bthprops.cpl:exasnrgy a9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\mpg2data.ax:exasnrgya 9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\pagefile.vbs:exasnrgy a9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\wmvds32.ax:exasnrgya9 hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\irprops.cpl:exasnrgya9hvtcmkbs 9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\javacpl.cpl:exasnrgya9hvtcmkbs 9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\loopymusic.wav:exasnrgya9hvtcm kbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\mscomctl.ocx:exasnrgya9hvtcmkb s9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\dimaps.pnf:rvcg7d:$data ( DrWEB: Trojan.Packed.19647, AVAST4: Win32:Bredolab-BR [Trj] )
• Packed.Win32.Krap.w -> c:\windows\system32\msctfime.ime:exasnrgya9hvtcmkb s9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\winspool.drv:exasnrgya9hvtcmkb s9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\hhctrl.ocx:exasnrgya9hvtcmkbs9 o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\iewebhlp.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\inetres.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\keyshort.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\printing.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\rsmconcepts.chm:exasnrgya9hvtcmkbs 9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\secsetconcepts.chm:exasnrgya9hvtcm kbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\sounds.chm:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\speech.chm:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdac.inf:exasnrgya9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmelsa.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmrock3.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\netcis.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\oem141.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\oem23.inf:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\trid3d.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\$winnt$.inf:exasnrgya9hvtcmkbs 9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\prndrvr.vbs:exasnrgya 9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\wstpager.ax:exasnrgya 9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\eventquery.vbs:exasnrgya9hvtcm kbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\hdwwiz.cpl:exasnrgya9hvtcmkbs9 o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\nwc.cpl:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\spupdsvc.inf:exasnrgya9hvtcmkb s9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\telephon.cpl:exasnrgya9hvtcmkb s9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\tslabels.h:exasnrgya9hvtcmkbs9 o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\user32.exe ( DrWEB: Trojan.Packed.19647, AVAST4: Win32:Rootkit-gen [Rtk] )
• Packed.Win32.Krap.w -> c:\windows\cursors\3dwarro.cur:rvygfxagsjnl ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\kmddsp.tsp:exasnrgya9hvtcmkbs9 o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\apps_sp.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\drwtsn32.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\evconcepts.chm:exasnrgya9hvtcmkbs9 o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\find.chm:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\fxsclnt.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\glossary.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\howto.chm:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\hs.chm:exasnrgya9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\ixqlang.htm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\msorcl32.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\recycle.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\safer.chm:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\secsettings.chm:exasnrgya9hvtcmkbs 9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\wpa.chm:exasnrgya9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\cdrom.inf:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\communic.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmtron.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\nettiger.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\ntapm.inf:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\oem103.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\oem49.inf:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\wdma_neo.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\comct332.ocx:exasnrgya9hvtcmkb s9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\asctrls.ocx:exasnrgya 9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\evtquery.vbs:exasnrgy a9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\prnqctl.vbs:exasnrgya 9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\inetcpl.cpl:exasnrgya9hvtcmkbs 9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\msdtcprf.h:exasnrgya9hvtcmkbs9 o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\nvtuicpl.cpl:exasnrgya9hvtcmkb s9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\rasctrnm.h:exasnrgya9hvtcmkbs9 o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\rtsndmgr.cpl:exasnrgya9hvtcmkb s9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\wuaucpl.cpl:exasnrgya9hvtcmkbs 9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> e:\md.exe ( DrWEB: Trojan.Packed.19647, AVAST4: Win32:Rootkit-gen [Rtk] )
• Packed.Win32.Krap.w -> c:\windows\help\bootcons.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\dialer.chm:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\misc.chm:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\mls_trb.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\offlinefolders.chm:exasnrgya9hvtcm kbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\regedit.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\reskit.chm:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\sceconcepts.chm:exasnrgya9hvtcmkbs 9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\spider.chm:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\cyclad-z.inf:exasnrgya9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmgl007.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mmopt.inf:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\msinfo32.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\netce2.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\netdm.inf:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\netejxmp.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\netel90a.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\config.tmp:exasnrgya9hvtcmkbs9 o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\pid.inf:exasnrgya9hvt cmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\proctexe.ocx:exasnrgy a9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\tdc.ocx:exasnrgya9hvt cmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\firewall.cpl:exasnrgya9hvtcmkb s9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\l3codecx.ax:exasnrgya9hvtcmkbs 9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\login.cmd:exasnrgya9hvtcmkbs9o :$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\mpg4ds32.ax:exasnrgya9hvtcmkbs 9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\perfwci.h:exasnrgya9hvtcmkbs9o :$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\pid.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\diagboot.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\encrypt.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\gpedit.chm:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\icwdial.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\iesupp.chm:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\lpeconcepts.chm:exasnrgya9hvtcmkbs 9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\mode.chm:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\nofts.chm:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\ntart.chm:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\sol.chm:exasnrgya9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\sr_ui.chm:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\utilmgr.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\wmplay.chm:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\bth.inf:exasnrgya9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\epsnmfp.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmarch.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmeric.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmeric2.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mshdc.inf:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\netosi5.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\netserv.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\oem100.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\oem3.inf:exasnrgya9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\ps5333.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\tridxp.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\wdma_sis.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\xact2_5_x86.inf:exasnrgya9hvtcmkbs9 o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\mpg2splt.ax:exasnrgya 9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\nwc.cpl:exasnrgya9hvt cmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\mscomctl32.ocx:exasnrgya9hvtcm kbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\prnjobs.vbs:exasnrgya9hvtcmkbs 9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\user32.exe ( DrWEB: Trojan.Packed.19647, AVAST4: Win32:Rootkit-gen [Rtk] )
• Packed.Win32.Krap.w -> c:\windows\help\certmgr.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\datetime.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\digiras.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\lang.chm:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\license.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\newfeat1.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\ntchowto.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\ntdef.chm:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\nthelp.chm:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\omc.chm:exasnrgya9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\saferconcepts.chm:exasnrgya9hvtcmk bs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\scm.chm:exasnrgya9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\supp_ed.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\taskbar.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\windows.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\winmine.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\imsins.bak:exasnrgya9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\epcfw2k.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\fsvgadel.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\irmk7w2k.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmhay2.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmnova.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmntt1.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmnttd6.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmxircc.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mfsupra.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\net83820.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\netsnmp.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\nettb155.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\oem137.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\sceregvl.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\vistadrv.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\buzzingbee.wav:exasnrgya9hvtcm kbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\netsetup.cpl:exasnrgy a9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dsound.vxd:exasnrgya9hvtcmkbs9 o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\msadds32.ax:exasnrgya9hvtcmkbs 9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\msmask32.ocx:exasnrgya9hvtcmkb s9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\odbccp32.cpl:exasnrgya9hvtcmkb s9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\prndrvr.vbs:exasnrgya9hvtcmkbs 9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\dimaps.pnf:rvcg7d ( DrWEB: Trojan.Packed.19647, AVAST4: Win32:Bredolab-BR [Trj] )
• Packed.Win32.Krap.w -> c:\windows\help\aclui.chm:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\ciquery.htm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\diskmgmt.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\drvvfp.chm:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\migwiz2.htm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\msdasc.chm:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\msmq.chm:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\msmqconcepts.chm:exasnrgya9hvtcmkb s9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\nusrmgr.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\rsopsnp.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\soundrec.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\timesrv.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\wordpad.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\digiisdn.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\digirprt.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmadc.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmtdkj6.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\netclass.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\netf56n5.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\netforeh.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\netnf3.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\oem19.inf:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\oem94.inf:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\rootau.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\scsi.inf:exasnrgya9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\sis6306.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\umax.inf:exasnrgya9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\wdma_m2e.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\wpdmtp.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\apps.chm:exasnrgya9hv tcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\dmview.ocx:exasnrgya9 hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\odbccp32.cpl:exasnrgy a9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\mscomm32.ocx:exasnrgya9hvtcmkb s9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\sysdm.cpl:exasnrgya9hvtcmkbs9o :$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\devmgr.chm:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\display.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\file_srv.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\magnify.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\mshearts.chm:exasnrgya9hvtcmkbs9o: $data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\msoe.chm:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\network.chm:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\phowto.chm:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\rsop.chm:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\spad.chm:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\sysrestore.chm:exasnrgya9hvtcmkbs9 o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\webpub.chm:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\help\wmic.chm:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmchipv.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmdigi.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmeiger.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmnttte.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mdmsgsml.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\msrio8.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\mymusic.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\netan983.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\netxcpq.inf:exasnrgya9hvtcmkbs9o:$d ata ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\oem105.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\oem108.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\oem57.inf:exasnrgya9hvtcmkbs9o:$dat a ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\pcmcia.inf:exasnrgya9hvtcmkbs9o:$da ta ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\wdma_ym2.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\inf\wmaccess.inf:exasnrgya9hvtcmkbs9o:$ data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\comctl32.ocx:exasnrgya9hvtcmkb s9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\daxctle.ocx:exasnrgya9hvtcmkbs 9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\certwiz.ocx:exasnrgya 9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\cnfgprts.ocx:exasnrgy a9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\dhtmled.ocx:exasnrgya 9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\prnport.vbs:exasnrgya 9hvtcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dllcache\wiasf.ax:exasnrgya9hv tcmkbs9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\dmview.ocx:exasnrgya9hvtcmkbs9 o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\mscomct2.ocx:exasnrgya9hvtcmkb s9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\pschdcnt.h:exasnrgya9hvtcmkbs9 o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\sqlsodbc.chm:exasnrgya9hvtcmkb s9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> c:\windows\system32\vsflex3.ocx:exasnrgya9hvtcmkbs 9o:$data ( DrWEB: Trojan.Winlock.938 )
• Packed.Win32.Krap.w -> d:\md.exe ( DrWEB: Trojan.Packed.19647, AVAST4: Win32:Rootkit-gen [Rtk] )
• Trojan-Downloader.Win32.Agent.dadm -> c:\windows\system32\config\systemprofile\local settings\application data\google\update\googleupdatebeta.exe ( DrWEB: Trojan.DownLoad1.33612, AVAST4: Win32:Trojan-gen )
• Trojan-Downloader.Win32.Agent.dadm -> c:\windows\system32\config\systemprofile\local settings\application data\google\update\googleupdatebeta.exe ( DrWEB: Trojan.DownLoad1.33612, AVAST4: Win32:Trojan-gen )
• Trojan-Downloader.Win32.FraudLoad.gkf -> c:\windows\system32\winlogon32.exe ( BitDefender: Trojan.Generic.IS.423478, AVAST4: Win32:FakeAV-AIH [Drp] )
• Trojan-Downloader.Win32.FraudLoad.gkf -> c:\windows\system32\smss32.exe ( BitDefender: Trojan.Generic.IS.423478, AVAST4: Win32:FakeAV-AIH [Drp] )
• Trojan-Ransom.Win32.Blocker.ei -> c:\windows\system32\bqs.dll ( DrWEB: Trojan.Winlock.938 )
• Trojan-Spy.Win32.Zbot.adzc -> c:\windows\system32\sdra64.exe ( DrWEB: Trojan.PWS.Panda.122 )
• Trojan.Win32.Agent.deym -> c:\documents and settings\лена\local settings\temp\1b.tmp ( BitDefender: Trojan.Generic.2941437, NOD32: Win32/Oficla.CI trojan, AVAST4: Win32:Trojan-gen )
• Trojan.Win32.Agent.deym -> c:\windows\system32\bfwl.pgo ( BitDefender: Trojan.Generic.2941437, NOD32: Win32/Oficla.CI trojan, AVAST4: Win32:Trojan-gen )
• Trojan.Win32.Agent.deym -> c:\windows\system32\bfwl.bak ( BitDefender: Trojan.Generic.2941437, NOD32: Win32/Oficla.CI trojan, AVAST4: Win32:Trojan-gen )
• Trojan.Win32.Agent.dgdj -> \selma.exe ( DrWEB: BackDoor.IRC.Sdbot.8136, AVAST4: Win32:Rootkit-gen [Rtk] )
• Trojan.Win32.Agent2.cnil -> c:\windows\system32\ovjp.fbo ( DrWEB: Trojan.Oficla.4 )
• Trojan.Win32.AutoRun.nz -> g:\autorun.inf ( BitDefender: Trojan.AutorunINF.Gen, AVAST4: BV:AutoRun-AF [Wrm] )
• Trojan.Win32.AutoRun.oc -> e:\autorun.inf ( BitDefender: Trojan.AutorunINF.Gen, AVAST4: BV:AutoRun-AF [Wrm] )
• Trojan.Win32.AutoRun.oc -> f:\autorun.inf ( BitDefender: Trojan.AutorunINF.Gen, AVAST4: BV:AutoRun-AF [Wrm] )
• Trojan.Win32.FraudPack.akjq -> c:\program files\internetsecurity2010\is2010.exe ( DrWEB: Trojan.Fakealert.10587, AVAST4: Win32:Rootkit-gen [Rtk] )
• Trojan.Win32.Patched.fr -> d:\windows\system32\sfcfiles.dll ( BitDefender: Trojan.Generic.2929983, AVAST4: Win32:Patched-KP [Trj] )
• Trojan.Win32.VB.aaoi -> c:\equity\q-5-6-99-222222cccc-333333333333-7777777777-111\fix.exe ( DrWEB: Win32.HLLW.Autoruner.6412 )
• Worm.Win32.AutoIt.tc -> c:\windows\system32\csrcs.exe ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.Zq3@buIKkMjO )
• Worm.Win32.AutoRun.gtx -> d:\autorun.inf ( NOD32: Win32/LockScreen.AX trojan )
• Worm.Win32.AutoRun.gtx -> e:\autorun.inf ( NOD32: Win32/LockScreen.AX trojan )