Описание (заявка №6374)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (C:\windows\system32\sfcfiles.dll)Троян WinSpy.440
2) Не запускаются программы - IE 8.
Дата обращения: 11.02.2010 19:31:13
Номер заявки: 6374

[CyberHelper]

11.02.2010 21:10:39 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\MAT2.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 2158592 байт
   • дата файла: 25.02.2005 9:26:34
2. C:\WINDOWS\qvphook.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 45056 байт
   • дата файла: 30.09.2006 9:00:00
   • версия: "9.0.0.0 [September.30.2006]"
   • копирайты: "Copyright © 2006 Avantstar, Inc. All rights reserved."
3. \\?\globalroot\systemroot\system32\VeAKkJD.exe - Trojan-Dropper.Win32.Agent.bmep
   
   • размер: 80896 байт
   • дата файла: 11.02.2010 9:52:18
   • версия: "3.1.7.9"
   • копирайты: "Esnleszilnadzps"
   • детект других антивирусов: NOD32: Зловред Win32/Spy.Shiz.NAE trojan
4. \\?\globalroot\systemroot\system32\O9UY55f.exe - Trojan-Dropper.Win32.Agent.bmep
   
   • размер: 80896 байт
   • дата файла: 11.02.2010 9:52:20
   • версия: "3.1.7.9"
   • копирайты: "Esnleszilnadzps"
   • детект других антивирусов: NOD32: Зловред Win32/Spy.Shiz.NAE trojan