Касперский 2010 KIS (заявка №14988)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
Дата обращения: 08.04.2010 16:06:45
Номер заявки: 14988

[CyberHelper]

08.04.2010 16:50:22 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. ff_acm.acm - подозрительный, обрабатывается вирлабом
   
   • размер: 50688 байт
   • дата файла: 05.11.2009 1:33:20
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright c 2002-2005 Milan Cutka"
2. C:\WINDOWS\system32\ff_acm.acm - подозрительный, обрабатывается вирлабом
   
   • размер: 50688 байт
   • дата файла: 05.11.2009 1:33:20
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright c 2002-2005 Milan Cutka"
3. C:\WINDOWS\System32\dimsntfy.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 19456 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\WINDOWS\system32\clipsrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 47616 байт
   • дата файла: 24.09.2009 21:07:32
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\WINDOWS\System32\igxpgd32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 183808 байт
   • дата файла: 21.01.2009 13:43:52
   • версия: "6.14.10.5029"
   • копирайты: "Copyright (c) 1998-2006 Intel Corporation."
6. C:\WINDOWS\System32\igxprd32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • дата файла: 21.01.2009 13:43:54
   • версия: "6.14.10.5029"
   • копирайты: "Copyright (c) 1998-2006 Intel Corporation."
7. C:\WINDOWS\System32\napipsec.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 30208 байт
   • дата файла: 24.09.2009 20:47:46
   • версия: "5.1.2600.5683 (xpsp_sp3_qfe.080924-1323)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
8. C:\WINDOWS\system32\DRIVERS\athw.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 1346464 байт
   • дата файла: 29.12.2008 15:32:32
   • версия: "7.6.1.221"
   • копирайты: "2001-2007 Atheros Communications, Inc. All Rights Reserved."
9. C:\Documents and Settings\All Users\Документы\PDF to Text\pdf2text.exe - Trojan.Win32.Vilsel.aban
   
   • размер: 122880 байт
   • дата файла: 03.10.2008 0:26:08
   • версия: "1.00.0035"
   • копирайты: "(c) Extralabs Software"
10. c:\windows\system32\hkcmd.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 166912 байт
    • дата файла: 21.01.2009 13:20:12
    • версия: "6.14.10.5029"
    • копирайты: "Copyright 1999-2006, Intel Corporation"
11. C:\WINDOWS\system32\igfxcpl.cpl - подозрительный, обрабатывается вирлабом
    
    • размер: 119296 байт
    • дата файла: 21.01.2009 13:18:38
    • версия: "6.14.10.5029"
    • копирайты: "Copyright 1999-2006, Intel Corporation"
12. c:\windows\system32\igfxpers.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 134656 байт
    • дата файла: 21.01.2009 13:18:28
    • версия: "6.14.10.5029"
    • копирайты: "Copyright 1999-2006, Intel Corporation"
13. c:\windows\system32\igfxsrvc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 243712 байт
    • дата файла: 21.01.2009 13:18:02
    • версия: "6.14.10.5029"
    • копирайты: "Copyright 1999-2006, Intel Corporation"
14. c:\windows\system32\igfxtray.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 134656 байт
    • дата файла: 21.01.2009 13:20:30
    • версия: "6.14.10.5029"
    • копирайты: "Copyright 1999-2006, Intel Corporation"
15. C:\WINDOWS\system32\DRIVERS\iaStor.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 330264 байт
    • дата файла: 04.06.2009 18:43:16
    • версия: "8.9.0.1023"
    • копирайты: "Copyright(C) Intel Corporation 1994-2009"
16. C:\WINDOWS\system32\DRIVERS\tosporte.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 41600 байт
    • дата файла: 10.10.2006 20:33:00
    • версия: "5.00.1003.0 built by: WinDDK"
    • копирайты: "Copyright (C)1999-2006, TOSHIBA Corporation."
17. C:\WINDOWS\system32\DRIVERS\tosrfbd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 113920 байт
    • дата файла: 24.04.2007 14:20:06
    • версия: "5.00.1623.0 built by: WinDDK"
    • копирайты: "Copyright (C)1998-2007, TOSHIBA CORPORATION"
18. C:\WINDOWS\system32\Drivers\tosrfbnp.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 36480 байт
    • дата файла: 20.11.2006 18:55:16
    • версия: "5.0.1120.00 built by: WinDDK"
    • копирайты: "Copyright2002-2006, TOSHIBA CorporationAll Rights Reserved"
19. C:\WINDOWS\system32\DRIVERS\Tosrfhid.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 73728 байт
    • дата файла: 01.03.2007 17:53:10
    • версия: "Version 5.00.1501.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2002-2007 TOSHIBA Corporation. All Rights Reserved."
20. C:\WINDOWS\system32\drivers\tosrfsnd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 53376 байт
    • дата файла: 22.01.2007 11:43:26
    • версия: "5.0.1322.0"
    • копирайты: "Copyright (C)2003-2007,TOSHIBA CORPORATION."

[CyberHelper]

08.04.2010 18:40:19 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. ff_acm.acm - подозрительный, обрабатывается вирлабом
   
   • размер: 50688 байт
   • дата файла: 05.11.2009 1:33:20
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright c 2002-2005 Milan Cutka"
2. C:\WINDOWS\system32\ff_acm.acm - подозрительный, обрабатывается вирлабом
   
   • размер: 50688 байт
   • дата файла: 05.11.2009 1:33:20
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright c 2002-2005 Milan Cutka"
3. C:\WINDOWS\System32\dimsntfy.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 19456 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\WINDOWS\system32\clipsrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 47616 байт
   • дата файла: 24.09.2009 21:07:32
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\WINDOWS\System32\igxpgd32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 183808 байт
   • дата файла: 21.01.2009 13:43:52
   • версия: "6.14.10.5029"
   • копирайты: "Copyright (c) 1998-2006 Intel Corporation."
6. C:\WINDOWS\System32\igxprd32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • дата файла: 21.01.2009 13:43:54
   • версия: "6.14.10.5029"
   • копирайты: "Copyright (c) 1998-2006 Intel Corporation."
7. C:\WINDOWS\System32\napipsec.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 30208 байт
   • дата файла: 24.09.2009 20:47:46
   • версия: "5.1.2600.5683 (xpsp_sp3_qfe.080924-1323)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
8. C:\WINDOWS\system32\DRIVERS\athw.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 1346464 байт
   • дата файла: 29.12.2008 15:32:32
   • версия: "7.6.1.221"
   • копирайты: "2001-2007 Atheros Communications, Inc. All Rights Reserved."
9. C:\Documents and Settings\All Users\Документы\PDF to Text\pdf2text.exe - Trojan.Win32.Vilsel.aban
   
   • размер: 122880 байт
   • дата файла: 03.10.2008 0:26:08
   • версия: "1.00.0035"
   • копирайты: "(c) Extralabs Software"
10. c:\windows\system32\hkcmd.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 166912 байт
    • дата файла: 21.01.2009 13:20:12
    • версия: "6.14.10.5029"
    • копирайты: "Copyright 1999-2006, Intel Corporation"
11. C:\WINDOWS\system32\igfxcpl.cpl - подозрительный, обрабатывается вирлабом
    
    • размер: 119296 байт
    • дата файла: 21.01.2009 13:18:38
    • версия: "6.14.10.5029"
    • копирайты: "Copyright 1999-2006, Intel Corporation"
12. c:\windows\system32\igfxpers.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 134656 байт
    • дата файла: 21.01.2009 13:18:28
    • версия: "6.14.10.5029"
    • копирайты: "Copyright 1999-2006, Intel Corporation"
13. c:\windows\system32\igfxsrvc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 243712 байт
    • дата файла: 21.01.2009 13:18:02
    • версия: "6.14.10.5029"
    • копирайты: "Copyright 1999-2006, Intel Corporation"
14. c:\windows\system32\igfxtray.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 134656 байт
    • дата файла: 21.01.2009 13:20:30
    • версия: "6.14.10.5029"
    • копирайты: "Copyright 1999-2006, Intel Corporation"
15. C:\WINDOWS\system32\DRIVERS\iaStor.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 330264 байт
    • дата файла: 04.06.2009 18:43:16
    • версия: "8.9.0.1023"
    • копирайты: "Copyright(C) Intel Corporation 1994-2009"
16. C:\WINDOWS\system32\DRIVERS\tosporte.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 41600 байт
    • дата файла: 10.10.2006 20:33:00
    • версия: "5.00.1003.0 built by: WinDDK"
    • копирайты: "Copyright (C)1999-2006, TOSHIBA Corporation."
17. C:\WINDOWS\system32\DRIVERS\tosrfbd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 113920 байт
    • дата файла: 24.04.2007 14:20:06
    • версия: "5.00.1623.0 built by: WinDDK"
    • копирайты: "Copyright (C)1998-2007, TOSHIBA CORPORATION"
18. C:\WINDOWS\system32\Drivers\tosrfbnp.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 36480 байт
    • дата файла: 20.11.2006 18:55:16
    • версия: "5.0.1120.00 built by: WinDDK"
    • копирайты: "Copyright2002-2006, TOSHIBA CorporationAll Rights Reserved"
19. C:\WINDOWS\system32\DRIVERS\Tosrfhid.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 73728 байт
    • дата файла: 01.03.2007 17:53:10
    • версия: "Version 5.00.1501.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2002-2007 TOSHIBA Corporation. All Rights Reserved."
20. C:\WINDOWS\system32\drivers\tosrfsnd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 53376 байт
    • дата файла: 22.01.2007 11:43:26
    • версия: "5.0.1322.0"
    • копирайты: "Copyright (C)2003-2007,TOSHIBA CORPORATION."

[CyberHelper]

11.04.2010 14:02:59 лечение успешно завершено