таблица маршрутизации (заявка №21638)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Проверка компьютера на вирусы показала наличия вируса Tool.Killproc
После перезагрузки компьютера в таблице маршрутизации появляется огромное количество динамических и постоянных маршрутов. Не работают некоторые сетевые программы, например Ventrilo. Очистив таблицу командой route print -f и перегрузив сетевую карту удается восстановить работу приложений.
При попытке запустить приложения возникает ошибка: Отказано в доступе к указанному устройству, пути или файлу. Возможно у вас нет нужных прав доступа к этому объекту.
Дата обращения: 04.06.2010 23:16:40
Номер заявки: 21638

[CyberHelper]

04.06.2010 23:50:19 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. \\?\globalroot\systemroot\system32\bP38BFD.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 55808 байт
   • дата файла: 03.06.2010 0:53:12
   • версия: "1.0.8.4"
   • копирайты: "Mgojxmp"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20375; Avast4: Зловред Win32:Malware-gen
2. \\?\globalroot\systemroot\system32\d8Baulr.exe - Trojan-Dropper.Win32.Shiz.ef
   
   • размер: 109568 байт
   • дата файла: 03.06.2010 0:53:32
   • версия: "9.5.7.8"
   • копирайты: "Vusxa Omtrz"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20375
3. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • дата файла: 23.05.2008 21:38:28
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\shar_off.cmd - подозрительный, обрабатывается вирлабом
   
   • размер: 90 байт
   • дата файла: 17.05.2008 14:20:56

[CyberHelper]

05.06.2010 0:33:04 лечение успешно завершено