невозможно удалить (заявка №30821)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
вирус virus.Win32.Protector.a
Дата обращения: 01.10.2010 12:54:44
Номер заявки: 30821

[CyberHelper]

05.10.2010 11:20:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\explorer.exe:userini.exe:$DATA - Trojan-Dropper.Win32.HDrop.abg
   
   • размер: 49152 байт
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Spambot.6788; BitDefender: Зловред Gen:Variant.Kazy.574; NOD32: Подозрение Win32/Kryptik.HCX trojan
2. C:\WINDOWS\svchost.exe - Email-Worm.Win32.Agent.gld
   
   • размер: 43520 байт
   • дата файла: 24.09.2010 10:23:18
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen.64503; VBA32: Зловред Worm.Agent.gld; BitDefender: Зловред Trojan.Generic.4694267; NOD32: Подозрение Win32/Wigon.DC trojan; Avast4: Зловред Win32:Agent-NGJ [Wrm]
3. c:\windows\system32\appleossmgr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 140592 байт
   • дата файла: 08.10.2007 22:04:54
   • версия: "2.0.0.1"
   • копирайты: "Copyright © 2006-2007 Apple Inc. All Rights Reserved."
4. c:\windows\system32\appletimesrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 99632 байт
   • дата файла: 08.10.2007 22:05:36
   • версия: "2.0.0.1"
   • копирайты: "Copyright © 2006-2007 Apple Inc. Все права защищены."
5. C:\WINDOWS\system32\userini.exe - Trojan-Dropper.Win32.HDrop.acd
   
   • размер: 49152 байт
   • дата файла: 05.10.2010 10:46:22
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.574; NOD32: Подозрение Win32/Kryptik.HCX trojan
6. C:\WINDOWS\system32\drivers\AtapiDrv.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 45056 байт
   • дата файла: 03.08.2004 22:59:44
   • детект других антивирусов: NOD32: Подозрение Win32/SpamTool.Tedroo.AO trojan; Avast4: Зловред Win32:FakeAV-ANE [Rtk]
7. C:\WINDOWS\system32\drivers\KeyAgent.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 4864 байт
   • дата файла: 08.10.2007 20:56:38
   • версия: "2.0.0.15"
   • копирайты: "Copyright © 2006-2007 Apple Inc. All Rights Reserved."
8. C:\WINDOWS\system32\drivers\MacHALDriver.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 6528 байт
   • дата файла: 08.10.2007 20:56:22
   • версия: "6.103.0.9"
   • копирайты: "Copyright © 2006-2007 Apple Inc. All Rights Reserved."
9. E:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 42 байт
   • дата файла: 01.10.2010 11:47:36
10. c:\windows\explorer.exe:userini.exe:$DATA - Trojan-Dropper.Win32.HDrop.abg
    
    • размер: 49152 байт
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Spambot.6788; BitDefender: Зловред Gen:Variant.Kazy.574; NOD32: Подозрение Win32/Kryptik.HCX trojan
11. C:\WINDOWS\svchost.exe - Email-Worm.Win32.Agent.gld
    
    • размер: 43520 байт
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen.64503; VBA32: Зловред Worm.Agent.gld; BitDefender: Зловред Trojan.Generic.4694267; NOD32: Подозрение Win32/Wigon.DC trojan; Avast4: Зловред Win32:Agent-NGJ [Wrm]
12. C:\WINDOWS\system32\userini.exe - Trojan-Dropper.Win32.HDrop.acd
    
    • размер: 49152 байт
    • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.574; NOD32: Подозрение Win32/Kryptik.HCX trojan
13. C:\WINDOWS\system32\drivers\AtapiDrv.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 45056 байт
    • детект других антивирусов: NOD32: Подозрение Win32/SpamTool.Tedroo.AO trojan; Avast4: Зловред Win32:FakeAV-ANE [Rtk]

[CyberHelper]

05.10.2010 14:20:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\explorer.exe:userini.exe:$DATA - Trojan-Dropper.Win32.HDrop.abg
   
   • размер: 49152 байт
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Spambot.6788; BitDefender: Зловред Gen:Variant.Kazy.574; NOD32: Подозрение Win32/Kryptik.HCX trojan
2. C:\WINDOWS\svchost.exe - Email-Worm.Win32.Agent.gld
   
   • размер: 43520 байт
   • дата файла: 24.09.2010 10:23:18
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen.64503; VBA32: Зловред Worm.Agent.gld; BitDefender: Зловред Trojan.Generic.4694267; NOD32: Подозрение Win32/Wigon.DC trojan; Avast4: Зловред Win32:Agent-NGJ [Wrm]
3. c:\windows\system32\appleossmgr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 140592 байт
   • дата файла: 08.10.2007 22:04:54
   • версия: "2.0.0.1"
   • копирайты: "Copyright © 2006-2007 Apple Inc. All Rights Reserved."
4. c:\windows\system32\appletimesrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 99632 байт
   • дата файла: 08.10.2007 22:05:36
   • версия: "2.0.0.1"
   • копирайты: "Copyright © 2006-2007 Apple Inc. Все права защищены."
5. C:\WINDOWS\system32\userini.exe - Trojan-Dropper.Win32.HDrop.acd
   
   • размер: 49152 байт
   • дата файла: 05.10.2010 10:46:22
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.574; NOD32: Подозрение Win32/Kryptik.HCX trojan
6. C:\WINDOWS\system32\drivers\AtapiDrv.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 45056 байт
   • дата файла: 03.08.2004 22:59:44
   • детект других антивирусов: NOD32: Подозрение Win32/SpamTool.Tedroo.AO trojan; Avast4: Зловред Win32:FakeAV-ANE [Rtk]
7. C:\WINDOWS\system32\drivers\KeyAgent.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 4864 байт
   • дата файла: 08.10.2007 20:56:38
   • версия: "2.0.0.15"
   • копирайты: "Copyright © 2006-2007 Apple Inc. All Rights Reserved."
8. C:\WINDOWS\system32\drivers\MacHALDriver.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 6528 байт
   • дата файла: 08.10.2007 20:56:22
   • версия: "6.103.0.9"
   • копирайты: "Copyright © 2006-2007 Apple Inc. All Rights Reserved."
9. E:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 42 байт
   • дата файла: 01.10.2010 11:47:36
10. C:\WINDOWS\system32\FPAP-EXL600\PdtGuide.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 1030656 байт
    • дата файла: 05.12.2007 15:50:50
    • версия: "4.6.1.2"
11. C:\WINDOWS\system32\Drivers\NDIS.sys - Virus.Win32.Protector.f
    
    • размер: 211072 байт
    • дата файла: 21.09.2010 11:02:16
    • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Bulknet.507; BitDefender: Зловред Rootkit.Kobcka.Patched.Gen; NOD32: Зловред Win32/Protector.K virus; Avast4: Зловред Win32:Malware-gen
12. C:\WINDOWS\system32\FPAP-EXL600\PdtGuide.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 1030656 байт
    • версия: "4.6.1.2"
13. C:\WINDOWS\system32\FPAP-EXL600\PdtGuide.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 1030656 байт
    • версия: "4.6.1.2"
14. c:\windows\explorer.exe:userini.exe:$DATA - Trojan-Dropper.Win32.HDrop.acd
    
    • размер: 49152 байт
    • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.574; NOD32: Подозрение Win32/Kryptik.HCX trojan
15. C:\WINDOWS\svchost.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 45056 байт
    • детект других антивирусов: NOD32: Подозрение Win32/SpamTool.Tedroo.AO trojan; Avast4: Зловред Win32:FakeAV-ANE [Rtk]
16. C:\WINDOWS\system32\drivers\AtapiDrv.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 45056 байт
    • детект других антивирусов: NOD32: Подозрение Win32/SpamTool.Tedroo.AO trojan; Avast4: Зловред Win32:FakeAV-ANE [Rtk]
17. C:\WINDOWS\system32\drivers\AtapiDrv.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 45056 байт
    • детект других антивирусов: NOD32: Подозрение Win32/SpamTool.Tedroo.AO trojan; Avast4: Зловред Win32:FakeAV-ANE [Rtk]
18. C:\WINDOWS\system32\Drivers\NDIS.sys - Virus.Win32.Protector.f
    
    • размер: 211072 байт
    • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Bulknet.507; BitDefender: Зловред Rootkit.Kobcka.Patched.Gen; NOD32: Зловред Win32/Protector.K virus; Avast4: Зловред Win32:Malware-gen
19. C:\WINDOWS\system32\Drivers\NDIS.sys - Virus.Win32.Protector.f
    
    • размер: 211072 байт
    • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Bulknet.507; BitDefender: Зловред Rootkit.Kobcka.Patched.Gen; NOD32: Зловред Win32/Protector.K virus; Avast4: Зловред Win32:Malware-gen