банер (заявка №16107)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, не отображаются папки
3) Не открываются сайты, появляются посторонние окна в браузере и т.д.
4) Другие проблемы (включая проблемы с оборудованием)...
Дата обращения: 16.04.2010 21:59:04
Номер заявки: 16107

[CyberHelper]

16.04.2010 23:40:29 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system\vgafix.fon - подозрительный, обрабатывается вирлабом
   
   • размер: 5776 байт
   • дата файла: 28.09.2007 23:31:10
2. C:\WINDOWS\system\vgaoem.fon - подозрительный, обрабатывается вирлабом
   
   • размер: 5600 байт
   • дата файла: 28.09.2007 23:31:10
3. C:\WINDOWS\system\vgasys.fon - подозрительный, обрабатывается вирлабом
   
   • размер: 9616 байт
   • дата файла: 28.09.2007 23:31:10
4. C:\WINDOWS\system32\msansspc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 3181568 байт
   • дата файла: 10.12.2008 17:22:38
   • версия: "3.0.0.1593"
   • копирайты: "Copyright (C) 2008"
5. \\?\globalroot\systemroot\system32\4N6AhcB.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 90112 байт
   • дата файла: 08.04.2010 6:07:14
   • версия: "5.1.0.1"
   • копирайты: "Sgsywtzxvztfml"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Ibank.28; BitDefender: Зловред Gen:Variant.FakeAlert.4; Avast4: Зловред Win32:Rootkit-gen [Rtk]
6. C:\WINDOWS\system32\67b82ee0.exe - Trojan-Dropper.Win32.Agent.bush
   
   • размер: 28160 байт
   • дата файла: 07.03.2010 14:04:22
   • версия: "7.5.2.6"
   • копирайты: "Hdfjcf Gimqkoyztxemyosol Wuyecgqpwtn Mjjqui"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.19855; BitDefender: Зловред Trojan.Generic.3573083; NOD32: Подозрение Win32/Kryptik.DBG trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk]
7. C:\WINDOWS\system32\Drivers\NVStrap.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 3712 байт
   • дата файла: 23.10.2006 11:00:00

[CyberHelper]

17.04.2010 22:30:13 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\67b82ee0.exe - Trojan-Dropper.Win32.Agent.bush
   
   • размер: 28160 байт
   • дата файла: 07.03.2010 14:04:22
   • версия: "7.5.2.6"
   • копирайты: "Hdfjcf Gimqkoyztxemyosol Wuyecgqpwtn Mjjqui"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.19855; BitDefender: Зловред Trojan.Generic.3573083; NOD32: Подозрение Win32/Kryptik.DBG trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk]