100% загрузка ЦП процессом svchost.exe (заявка №26052)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
c:\windows.0\system32\svchost.exe:ext.exe:$DATA
Дата обращения: 24.07.2010 14:17:43
Номер заявки: 26052

[CyberHelper]

24.07.2010 14:40:24 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\PROGRA~1\MICROS~3\Office14\1049\GrooveIntlResou rce.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 8870272 байт
   • дата файла: 25.03.2010 3:47:46
   • версия: "14.0.4761"
   • копирайты: "© Корпорация Майкрософт (Microsoft Corporation), 2010. Все права защищены."
2. C:\Program Files\Зоркий Глаз\Base\ExecCtrl.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 450560 байт
   • дата файла: 21.05.2010 23:52:16
3. C:\WINDOWS.0\system32\hnetcfg.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 625152 байт
   • дата файла: 21.12.2009 22:16:42
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
4. C:\WINDOWS.0\system32\elxyvf.exe - Backdoor.Win32.Shiz.na
   
   • размер: 102912 байт
   • дата файла: 21.07.2010 18:05:22
   • версия: "7.8.1.4"
   • копирайты: "Xvzvt Gtorpw Pwfdhel"
5. C:\WINDOWS.0\system32\2eda8479.exe - Trojan.Win32.Jorik.Shiz.bw
   
   • размер: 40448 байт
   • дата файла: 21.07.2010 18:05:06
   • версия: "8.4.1.9"
   • копирайты: "Egjlow Gyuyqs Vzttry Qhomu"
6. c:\windows.0\kmservice.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 77824 байт
   • дата файла: 15.06.2010 0:17:44

[CyberHelper]

25.07.2010 5:40:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwznv32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 26624 байт
   • дата файла: 15.04.2008 21:00:00
   • версия: "2.4.4587.1000"
   • копирайты: "eSXi (c)"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Ursnif.19; Avast4: Зловред Win32:Crypt-GYS [Drp]
2. c:\windows.0\system32\svchost.exe:ext.exe:$DATA - Trojan.Win32.Pakes.ofw
   
   • размер: 48128 байт
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Spambot.7539; BitDefender: Зловред Trojan.Generic.KD.21874

[CyberHelper]

25.07.2010 13:29:35 лечение успешно завершено