Пойманы в разделе Помогите, отчет за период 16.05.2010 - 17.05.2010

[CyberHelper]

• Backdoor.Win32.Agent.avbz -> c:\windows\system32\drivers\aecq.sys ( BitDefender: Trojan.Generic.3869094, AVAST4: Win32:Rootkit-gen [Rtk] )
• Backdoor.Win32.Agent.avbz -> c:\windows\system32\drivers\aecq.sys ( BitDefender: Trojan.Generic.3869094, AVAST4: Win32:Rootkit-gen [Rtk] )
• Backdoor.Win32.Agent.avbz -> c:\windows\system32\drivers\aecq.sys ( BitDefender: Trojan.Generic.3869094, AVAST4: Win32:Rootkit-gen [Rtk] )
• Backdoor.Win32.Agent.avbz -> c:\windows\system32\drivers\dmusicq.sys ( BitDefender: Trojan.Generic.3869094, AVAST4: Win32:Rootkit-gen [Rtk] )
• Backdoor.Win32.Agent.avcf -> c:\windows.2\help\notepad.chm:qrnlucawpb8d1fc1vnat :$data ( DrWEB: Win32.HLLW.Autoruner.21042, AVAST4: Win32:Malware-gen )
• Backdoor.Win32.Bredolab.ehc -> c:\windows\explorer.exe:userini.exe:$data ( DrWEB: Trojan.Spambot.6788, BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DG [Trj] )
• Backdoor.Win32.Bredolab.ehc -> c:\windows\system32\userini.exe ( DrWEB: Trojan.Spambot.6788, BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DG [Trj] )
• Backdoor.Win32.Buterat.jc -> c:\windows\system32\netprotocol.dll ( DrWEB: Trojan.Click1.3196, AVAST4: Win32:Rootkit-gen [Rtk] )
• Backdoor.Win32.Buterat.jn -> c:\windows\system32\netprotocol.dll
• Backdoor.Win32.Buterat.jn -> c:\windows\system32\netprotdrvss ( DrWEB: Trojan.Packed.20232, BitDefender: Trojan.Generic.KD.11908, AVAST4: Win32:Rootkit-gen [Rtk] )
• Backdoor.Win32.HareBot.bik -> c:\documents and settings\olga\wuaucldt.exe ( DrWEB: Trojan.DownLoad1.34432, BitDefender: Trojan.Downloader.Kobcka.S, AVAST4: Win32:Kobcka-Q [Trj] )
• Backdoor.Win32.Kbot.aky -> c:\windows\system32\mssrv32.exe ( DrWEB: Trojan.DownLoader.26661, BitDefender: Gen:Variant.Oficla.3 )
• Backdoor.Win32.VB.lug -> c:\windows\system32\syre32.exe ( DrWEB: Trojan.PWS.Panda.171, BitDefender: Gen:Heur.VB.Krypt.14, AVAST4: Win32:Malware-gen )
• Email-Flooder.Win32.Agent.cv -> c:\windows\system32\msvmcls64.exe ( BitDefender: Gen:Heur.VB.Krypt.14 )
• Email-Worm.Win32.Joleee.euk -> c:\windows\explorer.exe:userini.exe:$data ( DrWEB: Trojan.Spambot.6788, BitDefender: DeepScan:Generic.Malware.SFMdld.04963DCE, AVAST4: Win32:Trojan-gen )
• Email-Worm.Win32.Joleee.euk -> c:\windows\explorer.exe:userini.exe ( DrWEB: Trojan.Spambot.6788, BitDefender: DeepScan:Generic.Malware.SFMdld.04963DCE, AVAST4: Win32:Trojan-gen )
• Email-Worm.Win32.Joleee.euk -> \quarantine\2010-05-17.rar ( DrWEB: archive: Trojan.Spambot.6788, BitDefender: DeepScan:Generic.Malware.SFMdld.04963DCE )
• Email-Worm.Win32.Joleee.euk -> c:\windows\system32\userini.exe ( DrWEB: Trojan.Spambot.6788, BitDefender: DeepScan:Generic.Malware.SFMdld.04963DCE, AVAST4: Win32:Trojan-gen )
• Email-Worm.Win32.Joleee.eum -> c:\windows\services.exe ( DrWEB: Trojan.Spambot.3531, BitDefender: Trojan.Generic.3946020, AVAST4: Win32:Bredolab-DH [Trj] )
• Email-Worm.Win32.Joleee.eun -> c:\windows\explorer.exe:userini.exe:$data
• not-a-virus:RemoteAdmin.Win32.RAdmin.22 -> c:\windows\system32\r_server.exe
• not-a-virus:RiskTool.Win32.HideWindows -> c:\windows\system32\cmdow.exe
• not-a-virus:RiskTool.Win32.HideWindows -> c:\windows\system32\cmdow.exe
• not-a-virus:RiskTool.Win32.Reboot.c -> c:\docume~1\admin\locals~1\temp\avz_3528_1.tmp ( DrWEB: Tool.Siggen.3200, BitDefender: Trojan.Shutdowner.L, AVAST4: Win32:Trojan-gen )
• Packed.Win32.Katusha.a -> c:\windows\system32\userini.exe ( DrWEB: Trojan.Packed.20231, BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DH [Trj] )
• P2P-Worm.Win32.Palevo.agia -> c:\documents and settings\admin\ctfmon.exe ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Gen:Variant.Rimecud.2, AVAST4: Win32:Malware-gen )
• P2P-Worm.Win32.Palevo.ahix -> c:\recycler\s-1-5-21-6856099850-9319170093-110190557-0480\yv8g67.exe ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Trojan.Generic.3933810, AVAST4: Win32:Malware-gen )
• P2P-Worm.Win32.Palevo.ahiy -> c:\recycler\s-1-5-21-3526717673-7653263236-488559258-0101\playncr.exe ( DrWEB: Win32.HLLW.Lime.18 )
• P2P-Worm.Win32.Palevo.ahql -> c:\windows\system32\57.exe ( DrWEB: Win32.HLLW.Lime.8, BitDefender: Trojan.VB.OCO, AVAST4: Win32:VB-PHM [Drp] )
• P2P-Worm.Win32.Palevo.ahql -> c:\windows\system32\21.exe ( DrWEB: Win32.HLLW.Lime.8, BitDefender: Trojan.VB.OCO, AVAST4: Win32:VB-PHM [Drp] )
• P2P-Worm.Win32.Palevo.ahxh -> c:\documents and settings\bazilio\ctfmon.exe ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Gen:Variant.Rimecud.2, AVAST4: Win32:Malware-gen )
• P2P-Worm.Win32.Palevo.ahxi -> c:\documents and settings\читатель3\ctfmon.exe ( BitDefender: Gen:Variant.Rimecud.2, AVAST4: Win32:Rootkit-gen [Rtk] )
• P2P-Worm.Win32.Palevo.ahyg -> c:\documents and settings\alter\ctfmon.exe ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Gen:Variant.Rimecud.2 )
• P2P-Worm.Win32.Palevo.ahyg -> o:\stara\bagra.exe ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Gen:Variant.Rimecud.2 )
• P2P-Worm.Win32.Palevo.aidx -> c:\recycler\s-1-5-21-4758281384-2723790819-240082541-8082\syscr.exe ( DrWEB: Win32.HLLW.Lime.8, BitDefender: Trojan.Generic.KD.12327 )
• P2P-Worm.Win32.Palevo.aifu -> c:\windows\system32\60.exe ( DrWEB: Win32.HLLW.Lime.8, BitDefender: Gen:Heur.VB.Krypt.14, AVAST4: Win32:Trojan-gen )
• Trojan-Downloader.Win32.VB.xql -> c:\windows\xsdll.exe ( DrWEB: Trojan.DownLoad.35732 )
• Trojan-Dropper.MSIL.StubRC.apy -> c:\windows\system32\wmiexecxz.exe ( DrWEB: Trojan.Packed.20072, BitDefender: Trojan.Generic.3883513, AVAST4: MSIL:Crypt-N [Drp] )
• Trojan-Dropper.Win32.Agent.cbjj -> \\?\globalroot\systemroot\system32\plh2kns.exe
• Trojan-Dropper.Win32.Vidro.aah -> c:\windows\system32\bazoog.exe ( DrWEB: Trojan.WinSpy.711, BitDefender: Gen:Variant.Zbot.7, AVAST4: Win32:Bamital-T [Drp] )
• Trojan-Dropper.Win32.Vidro.aah -> c:\windows\system32\tourazoh.exe ( DrWEB: Trojan.WinSpy.711, BitDefender: Gen:Variant.Zbot.7, AVAST4: Win32:Bamital-T [Drp] )
• Trojan-Dropper.Win32.Vidro.aah -> c:\windows\system32\ryvoque.exe ( DrWEB: Trojan.WinSpy.711, BitDefender: Gen:Variant.Zbot.7, AVAST4: Win32:Bamital-T [Drp] )
• Trojan-Dropper.Win32.Vidro.aah -> c:\windows\system32\rykonoofu.exe ( DrWEB: Trojan.WinSpy.711, BitDefender: Gen:Variant.Zbot.7, AVAST4: Win32:Bamital-T [Drp] )
• Trojan-Proxy.Win32.Agent.ciy -> c:\docume~1\user1\locals~1\temp\020.exe ( DrWEB: Trojan.DownLoad.35732, AVAST4: Win32:Malware-gen )
• Trojan-PSW.Win32.LdPinch.bmm -> c:\documents and settings\admin\рабочий стол\игры\lineage\хак\l2brut 1.4\l2brute 1.4.exe ( DrWEB: Trojan.PWS.LDPinch.5874, BitDefender: Trojan.Pws.Ldpinch.BMM, AVAST4: Win32:LdPinch-BVN [Trj] )
• Trojan-Ransom.Win32.PinkBlocker.bgu -> c:\documents and settings\all users\systems.exe ( BitDefender: Gen:Variant.Zbot.10 )
• Trojan-Spy.Win32.Zbot.ajlc -> c:\windows\system32\sdra64.exe ( BitDefender: Trojan.Generic.3605950, AVAST4: Win32:Rootkit-gen [Rtk] )
• Trojan.Win32.Agent2.cnil -> c:\windows\system32\ovjp.fbo ( DrWEB: Trojan.Oficla.4, BitDefender: Trojan.Generic.2994233, NOD32: Win32/Oficla.CS trojan, AVAST4: Win32:Oficla-G [Trj] )
• Trojan.Win32.Agent2.cqzi -> c:\windows\system32\srnh.lto ( DrWEB: Trojan.DownLoad1.59108, BitDefender: Gen:Variant.Oficla.2, AVAST4: Win32:Rootkit-gen [Rtk] )
• Trojan.Win32.Buzus.eapc -> c:\documents and settings\admin\application data\dxlreu.exe ( DrWEB: Trojan.MulDrop1.20056, BitDefender: Trojan.VB.OCR, AVAST4: Win32:Trojan-gen )
• Trojan.Win32.Ddox.jp -> c:\documents and settings\bazilio\local settings\temporary internet files\content.ie5\pefy8fpq\dwqfwe[1].exe ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Lethic.A, AVAST4: Win32:Malware-gen )
• Trojan.Win32.Ddox.jp -> c:\documents and settings\bazilio\local settings\temp\530.exe ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Lethic.A, AVAST4: Win32:Malware-gen )
• Trojan.Win32.Ddox.jp -> c:\documents and settings\bazilio\local settings\temp\480.exe ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Lethic.A, AVAST4: Win32:Malware-gen )
• Trojan.Win32.Ddox.jq -> c:\documents and settings\bazilio\local settings\temporary internet files\content.ie5\cdyroxab\vgewfewfew[1].exe ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Lethic.A, AVAST4: Win32:Malware-gen )
• Trojan.Win32.Ddox.jq -> c:\documents and settings\bazilio\local settings\temp\583.exe ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Lethic.A, AVAST4: Win32:Malware-gen )
• Trojan.Win32.Ddox.jq -> c:\documents and settings\bazilio\local settings\temp\151.exe ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Lethic.A, AVAST4: Win32:Malware-gen )
• Trojan.Win32.Ddox.jr -> c:\documents and settings\bazilio\local settings\temporary internet files\content.ie5\8x23e5c7\dcwjm1[1].exe ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Lethic.A, AVAST4: Win32:Malware-gen )
• Trojan.Win32.Ddox.jr -> c:\documents and settings\bazilio\local settings\temp\825.exe ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Lethic.A, AVAST4: Win32:Malware-gen )
• Trojan.Win32.Ddox.jr -> c:\windows\system32\j86a81mx.exe ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Lethic.A, AVAST4: Win32:Malware-gen )
• Trojan.Win32.Ddox.jw -> c:\windows\system32\a6mm6yy6.exe ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Lethic.A, AVAST4: Win32:Malware-gen )
• Trojan.Win32.Ddox.jx -> c:\documents and settings\bazilio\local settings\temporary internet files\content.ie5\8x23e5c7\cemjkmn[1].exe ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Lethic.A, AVAST4: Win32:Malware-gen )
• Trojan.Win32.Ddox.jx -> c:\documents and settings\bazilio\local settings\temp\061.exe ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Lethic.A, AVAST4: Win32:Malware-gen )
• Trojan.Win32.Ddox.jx -> c:\windows\system32\mrhn66e3a1.exe ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Lethic.A, AVAST4: Win32:Malware-gen )
• Trojan.Win32.Inject.aqin -> \\?\globalroot\systemroot\system32\fo6ty9f.exe ( DrWEB: Trojan.DownLoad.64043 )
• Trojan.Win32.Scar.cerq -> \\?\globalroot\systemroot\system32\i78ld4s.exe
• Trojan.Win32.Swisyn.afno -> c:\program files\windows nt\accessories\svchost.exe ( DrWEB: Trojan.MulDrop1.14010, BitDefender: Trojan.Generic.3610077, AVAST4: Win32:Malware-gen )
• Trojan.Win32.VB.afcl -> c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe ( DrWEB: Trojan.DownLoad.35732, BitDefender: Trojan.Generic.3952501, AVAST4: Win32:Trojan-gen )
• Virus.Win32.Virut.ce -> c:\recycler\s-1-5-21-1433327951-7093546544-799036873-3566\yv8g67.exe ( DrWEB: Win32.Virut.56, BitDefender: Trojan.Generic.3805276, NOD32: Win32/Virut.NBU virus, AVAST4: Win32:Vitro )
• Virus.Win32.Virut.ce -> c:\documents and settings\olga\csrss.exe ( DrWEB: Win32.Virut.56, BitDefender: Win32.Virtob.Gen.12, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Vitro )
• Virus.Win32.Virut.ce -> \avz.exe ( DrWEB: Win32.Virut.56, BitDefender: Win32.Virtob.Gen.12, NOD32: Win32/Virut.NBU virus, AVAST4: Win32:Vitro )
• Worm.Win32.AutoRun.hda -> c:\documents and settings\igor\csrss.exe ( DrWEB: Trojan.Packed.19872, BitDefender: Trojan.Generic.3769664, AVAST4: Win32:Rootkit-gen [Rtk] )
• Worm.Win32.VBNA.b -> c:\windows\system32\23.exe
• Worm.Win32.VBNA.b -> c:\windows\system32\36.exe