Вирус (заявка №1801)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) Не открываются сайты, появляются посторонние окна в браузере и т.д.
Дата обращения: 25.12.2009 10:40:47
Номер заявки: 1801

[CyberHelper]

25.12.2009 12:50:30 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\RECYCLER\S-1-5-21-5296483433-7815982244-264200921-3195\msdrive.exe - Trojan.Win32.Buzus.cuah
   
   • размер: 119808 байт
   • дата файла: 14.11.2009 8:43:52
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.780; VBA32: Зловред Trojan.Win32.Buzus.cuah; BitDefender: Зловред Trojan.Generic.2888635; NOD32: Подозрение Win32/Injector.AMA trojan; Avast4: Зловред Win32:Trojan-gen
2. C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew3.exe - Trojan.Win32.Buzus.cuah
   
   • размер: 60928 байт
   • дата файла: 23.12.2009 13:23:22
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.780; VBA32: Зловред Trojan.Win32.Buzus.cuah; BitDefender: Зловред Trojan.Agent.AOCN; NOD32: Подозрение Win32/Injector.AMA trojan; Avast4: Зловред Win32:Trojan-gen
3. C:\WINDOWS\system32\exvmuvc.ax - подозрительный, обрабатывается вирлабом
   
   • размер: 73728 байт
   • дата файла: 17.06.2009 9:55:48
   • версия: "1.5.0.10"
   • копирайты: "Copyright (C) 2009 Vimicro Corporation"
4. c:\program files\im magician\vicamon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 143360 байт
   • дата файла: 07.05.2009 10:58:32
   • версия: "1, 0, 0, 2"
   • копирайты: "Vimisoft Studio. Copyright (C) 2008"
5. c:\windows\tsnp2uvc.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 241664 байт
   • дата файла: 05.08.2008 17:30:06
   • версия: "1, 1, 4, 0"
   • копирайты: "Copyright (C) 2005"

[CyberHelper]

25.12.2009 13:00:32 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\RECYCLER\S-1-5-21-5296483433-7815982244-264200921-3195\msdrive.exe - Trojan.Win32.Buzus.cuah
   
   • размер: 119808 байт
   • дата файла: 14.11.2009 8:43:52
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.780; VBA32: Зловред Trojan.Win32.Buzus.cuah; BitDefender: Зловред Trojan.Generic.2888635; NOD32: Подозрение Win32/Injector.AMA trojan; Avast4: Зловред Win32:Trojan-gen
2. C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew3.exe - Trojan.Win32.Buzus.cuah
   
   • размер: 60928 байт
   • дата файла: 23.12.2009 13:23:22
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.780; VBA32: Зловред Trojan.Win32.Buzus.cuah; BitDefender: Зловред Trojan.Agent.AOCN; NOD32: Подозрение Win32/Injector.AMA trojan; Avast4: Зловред Win32:Trojan-gen
3. C:\WINDOWS\system32\exvmuvc.ax - подозрительный, обрабатывается вирлабом
   
   • размер: 73728 байт
   • дата файла: 17.06.2009 9:55:48
   • версия: "1.5.0.10"
   • копирайты: "Copyright (C) 2009 Vimicro Corporation"
4. c:\program files\im magician\vicamon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 143360 байт
   • дата файла: 07.05.2009 10:58:32
   • версия: "1, 0, 0, 2"
   • копирайты: "Vimisoft Studio. Copyright (C) 2008"
5. c:\windows\tsnp2uvc.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 241664 байт
   • дата файла: 05.08.2008 17:30:06
   • версия: "1, 1, 4, 0"
   • копирайты: "Copyright (C) 2005"

[CyberHelper]

27.12.2009 14:32:20 лечение успешно завершено