Много чего неизведаного (заявка №5313)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) С компьютера идёт спам, большой исходящий трафик
Дата обращения: 02.02.2010 23:58:38
Номер заявки: 5313

[CyberHelper]

03.02.2010 0:50:31 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\sdra64.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 498688 байт
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Panda.122; VBA32: Зловред Trojan-Banker.Win32.Bancos.krx; BitDefender: Зловред Rootkit.32259; NOD32: Зловред Win32/Spy.Zbot.UN trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk]
2. C:\WINDOWS\system32\xfire_lsp_9028.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 45056 байт
   • дата файла: 02.09.2004 4:33:58
3. c:\windows\system32\userini.exe - Packed.Win32.Krap.ai
   
   • размер: 23552 байт
   • дата файла: 01.02.2010 22:02:14
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Spambot.7492; NOD32: Подозрение Win32/Kryptik.CCL trojan; Avast4: Зловред Win32:FakeAlert-GR [Trj]