уходить трафик (заявка №41439)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Добрый день, за последний день с компьютер радастно качает какую то информацию с европейских сайтах, стоит только подлючить соедиение с интерентом так начининается активная скачка. смотрел ip адреса, какие то Германские. сижу на платном интернете и не могу понять что качаю, поставил NetLimiter и закрыл достпуп этим процессам в интернет, помогите разобратся что происходит. с уважением Алексей
Дата обращения: 08.12.2010 16:39:41
Номер заявки: 41439

[CyberHelper]

08.12.2010 17:20:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\system32\mssrv32.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 43008 байт
   • дата файла: 03.12.2010 6:47:36
   • версия: "8.247.0007"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.15731; BitDefender: Зловред Trojan.Generic.KDV.80903; NOD32: Подозрение Win32/Injector.DZY trojan; Avast4: Зловред Win32:Malware-gen
2. C:\Windows\system32\DRIVERS\netaapl.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 17408 байт
   • дата файла: 28.08.2009 19:42:44
   • версия: "1.6.0.1 built by: WinDDK"
   • копирайты: "Copyright (C) 2009 Apple Inc."
3. c:\windows\system32\mssrv32.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 43008 байт
   • версия: "8.247.0007"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.15731; BitDefender: Зловред Trojan.Generic.KDV.80903; NOD32: Подозрение Win32/Injector.DZY trojan; Avast4: Зловред Win32:Malware-gen

[CyberHelper]

09.12.2010 6:10:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\system32\mssrv32.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 43008 байт
   • дата файла: 03.12.2010 6:47:36
   • версия: "8.247.0007"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.15731; BitDefender: Зловред Trojan.Generic.KDV.80903; NOD32: Подозрение Win32/Injector.DZY trojan; Avast4: Зловред Win32:Malware-gen
2. C:\Windows\system32\DRIVERS\netaapl.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 17408 байт
   • дата файла: 28.08.2009 19:42:44
   • версия: "1.6.0.1 built by: WinDDK"
   • копирайты: "Copyright (C) 2009 Apple Inc."
3. c:\windows\system32\mssrv32.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 43008 байт
   • версия: "8.247.0007"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.15731; BitDefender: Зловред Trojan.Generic.KDV.80903; NOD32: Подозрение Win32/Injector.DZY trojan; Avast4: Зловред Win32:Malware-gen

[CyberHelper]

09.12.2010 18:35:07 лечение успешно завершено