MSN & Yahoo messengers open itself (заявка №35488)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
A lot of internet explorer sites and msn & yahoo messengers windows open automatically by itself. Lot of unwanted files and programs running the background occupying lot of memory.
Дата обращения: 02.11.2010 12:19:40
Номер заявки: 35488

[CyberHelper]

02.11.2010 16:10:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\Fonts\HpSua0r3.com - HEUR:Trojan.Win32.Generic
   
   • размер: 100352 байт
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.12301; VBA32: Зловред SScope.Injector.MY; BitDefender: Зловред Gen:Trojan.Heur.FU.gqW@a4sjoCi; NOD32: Подозрение Win32/Kryptik.HVJ trojan; Avast4: Зловред Win32:Trojan-gen
2. C:\WINDOWS\system32\mdm.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 119808 байт
   • версия: "6.00.8149"
   • копирайты: "Copyright (C) Microsoft Corp. 1997-1998"
3. C:\Documents and Settings\Ali\Local Settings\Application Data\Google\Update\GoogleUpdate.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 100360 байт
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.12297; VBA32: Зловред SScope.Injector.MY; BitDefender: Зловред Gen:Trojan.Heur.FU.gqX@a4sjoCi; NOD32: Подозрение Win32/Kryptik.HVJ trojan; Avast4: Зловред Win32:Trojan-gen
4. C:\Program Files\Messenger\msmsgs.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1695232 байт
   • версия: "4.7.3001"
   • копирайты: "Copyright (c) Microsoft Corporation 2004"

[CyberHelper]

03.11.2010 15:10:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\Fonts\HpSua0r3.com - HEUR:Trojan.Win32.Generic
   
   • размер: 100352 байт
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.12301; VBA32: Зловред SScope.Injector.MY; BitDefender: Зловред Gen:Trojan.Heur.FU.gqW@a4sjoCi; NOD32: Подозрение Win32/Kryptik.HVJ trojan; Avast4: Зловред Win32:Trojan-gen
2. C:\Documents and Settings\Ali\Local Settings\Application Data\Google\Update\GoogleUpdate.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 100360 байт
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.12297; VBA32: Зловред SScope.Injector.MY; BitDefender: Зловред Gen:Trojan.Heur.FU.gqX@a4sjoCi; NOD32: Подозрение Win32/Kryptik.HVJ trojan; Avast4: Зловред Win32:Trojan-gen
3. c:\progra~1\yahoo!\messen~1\yahoomessenger.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 100360 байт
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.12297; VBA32: Зловред SScope.Injector.MY; BitDefender: Зловред Gen:Trojan.Heur.FU.gqX@a4sjoCi; NOD32: Подозрение Win32/Kryptik.HVJ trojan; Avast4: Зловред Win32:Trojan-gen
4. c:\program files\common files\scansoft shared\ssbkgdupdate\ssbkgdupdate.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 100356 байт
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.12299; VBA32: Зловред SScope.Injector.MY; BitDefender: Зловред Gen:Trojan.Heur.FU.gqX@a4sjoCi; NOD32: Подозрение Win32/Kryptik.HVJ trojan; Avast4: Зловред Win32:Trojan-gen
5. c:\program files\windows live\messenger\msnmsgr .exe - HEUR:Trojan.Win32.Generic
   
   • размер: 100364 байт
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.12327; VBA32: Зловред SScope.Injector.MY; BitDefender: Зловред Gen:Trojan.Heur.FU.gqX@a4sjoCi; NOD32: Подозрение Win32/Kryptik.HVJ trojan; Avast4: Зловред Win32:Trojan-gen

[CyberHelper]

06.11.2010 11:50:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\mdm.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 119808 байт
   • версия: "6.00.8149"
   • копирайты: "Copyright (C) Microsoft Corp. 1997-1998"
2. C:\cleansweep.exe\cleansweep.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 165888 байт
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.5036734; NOD32: Подозрение Win32/Kryptik.HVM trojan; Avast4: Зловред Win32:Malware-gen
3. C:\WINDOWS\system32\mdm.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 119808 байт
   • версия: "6.00.8149"
   • копирайты: "Copyright (C) Microsoft Corp. 1997-1998"
4. C:\WINDOWS\system32\mdm.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 119808 байт
   • версия: "6.00.8149"
   • копирайты: "Copyright (C) Microsoft Corp. 1997-1998"

[CyberHelper]

06.11.2010 15:08:06 лечение успешно завершено