Медленная работа компьютера (заявка №52966)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Появились вирусы, компьютер проверен curiet в безопасном режиме. Осталось ли, что-нибудь ещё?
Дата обращения: 06.02.2011 23:10:29
Номер заявки: 52966

[CyberHelper]

07.02.2011 12:30:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\71.exe - P2P-Worm.Win32.Palevo.bnre
   
   • размер: 98304 байт
   • дата файла: 12.01.2011 15:23:10
   • детект других антивирусов: VBA32: Зловред BScope.Sawbones.vf; BitDefender: Зловред Trojan.Generic.KDV.107349; NOD32: Подозрение Win32/Injector.EHJ trojan; Avast4: Зловред Win32:Malware-gen
2. C:\WINDOWS\system32\43.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 90112 байт
   • дата файла: 06.02.2011 17:04:54
   • версия: "2.00.0004"
   • копирайты: "(c) 2007 Trend Micro Inc"
3. C:\WINDOWS\system32\26.exe - P2P-Worm.Win32.Palevo.bnre
   
   • размер: 98304 байт
   • дата файла: 12.01.2011 15:15:26
   • детект других антивирусов: VBA32: Зловред BScope.Sawbones.vf; BitDefender: Зловред Trojan.Generic.KDV.107349; NOD32: Подозрение Win32/Injector.EHJ trojan; Avast4: Зловред Win32:Malware-gen
4. C:\WINDOWS\system32\12.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 90112 байт
   • дата файла: 06.02.2011 15:56:06
   • версия: "2.00.0004"
   • копирайты: "(c) 2007 Trend Micro Inc"
5. C:\WINDOWS\system32\DRIVERS\atapi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 95360 байт
   • дата файла: 18.08.2004 15:00:00
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. c:\windows\ggdrive32.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 90112 байт
   • дата файла: 06.02.2011 15:56:06
   • версия: "2.00.0004"
   • копирайты: "(c) 2007 Trend Micro Inc"

[CyberHelper]

08.02.2011 10:20:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\O8FZ2V5U\pf444[1].exe - P2P-Worm.Win32.Palevo.bnre
   
   • размер: 98304 байт
   • дата файла: 12.01.2011 15:15:16
   • детект других антивирусов: VBA32: Зловред BScope.Sawbones.vf; BitDefender: Зловред Trojan.Generic.KDV.107349; NOD32: Подозрение Win32/Injector.EHJ trojan; Avast4: Зловред Win32:Malware-gen
2. c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\O8FZ2V5U\r96[1].exe - HEUR:Trojan.Win32.Generic
   
   • размер: 90112 байт
   • дата файла: 06.02.2011 15:56:06
   • версия: "2.00.0004"
   • копирайты: "(c) 2007 Trend Micro Inc"
3. c:\documents and settings\dom\doctorweb\quarantine\ltzqai.exe - Trojan.Win32.Pincav.arql
   
   • размер: 98304 байт
   • дата файла: 24.12.2010 21:07:16
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.17893; VBA32: Зловред Trojan.Pincav.arsi; BitDefender: Зловред Trojan.Generic.KDV.93751; NOD32: Зловред Win32/Bflient.K worm; Avast4: Зловред Win32:Trojan-gen
4. c:\documents and settings\dom\doctorweb\quarantine\svmgr.exe - P2P-Worm.Win32.Palevo.bkex
   
   • размер: 98304 байт
   • дата файла: 24.12.2010 21:07:46
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.17785; VBA32: Зловред TrojanDropper.Agent.dsbv; BitDefender: Зловред Trojan.Generic.KDV.92304; NOD32: Зловред Win32/Peerfrag.FD worm; Avast4: Зловред Win32:Trojan-gen
5. c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\O8FZ2V5U\pf444[1].exe - P2P-Worm.Win32.Palevo.bnre
   
   • размер: 98304 байт
   • детект других антивирусов: VBA32: Зловред BScope.Sawbones.vf; BitDefender: Зловред Trojan.Generic.KDV.107349; NOD32: Подозрение Win32/Injector.EHJ trojan; Avast4: Зловред Win32:Malware-gen
6. c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\O8FZ2V5U\pf444[1].exe - P2P-Worm.Win32.Palevo.bnre
   
   • размер: 98304 байт
   • детект других антивирусов: VBA32: Зловред BScope.Sawbones.vf; BitDefender: Зловред Trojan.Generic.KDV.107349; NOD32: Подозрение Win32/Injector.EHJ trojan; Avast4: Зловред Win32:Malware-gen
7. c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\O8FZ2V5U\r96[1].exe - HEUR:Trojan.Win32.Generic
   
   • размер: 90112 байт
   • версия: "2.00.0004"
   • копирайты: "(c) 2007 Trend Micro Inc"
8. c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\O8FZ2V5U\r96[1].exe - HEUR:Trojan.Win32.Generic
   
   • размер: 90112 байт
   • версия: "2.00.0004"
   • копирайты: "(c) 2007 Trend Micro Inc"
9. c:\documents and settings\dom\doctorweb\quarantine\ltzqai.exe - Trojan.Win32.Pincav.arql
   
   • размер: 98304 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.17893; VBA32: Зловред Trojan.Pincav.arsi; BitDefender: Зловред Trojan.Generic.KDV.93751; NOD32: Зловред Win32/Bflient.K worm; Avast4: Зловред Win32:Trojan-gen
10. c:\documents and settings\dom\doctorweb\quarantine\ltzqai.exe - Trojan.Win32.Pincav.arql
    
    • размер: 98304 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.17893; VBA32: Зловред Trojan.Pincav.arsi; BitDefender: Зловред Trojan.Generic.KDV.93751; NOD32: Зловред Win32/Bflient.K worm; Avast4: Зловред Win32:Trojan-gen
11. c:\documents and settings\dom\doctorweb\quarantine\svmgr.exe - P2P-Worm.Win32.Palevo.bkex
    
    • размер: 98304 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.17785; VBA32: Зловред TrojanDropper.Agent.dsbv; BitDefender: Зловред Trojan.Generic.KDV.92304; NOD32: Зловред Win32/Peerfrag.FD worm; Avast4: Зловред Win32:Trojan-gen
12. c:\documents and settings\dom\doctorweb\quarantine\svmgr.exe - P2P-Worm.Win32.Palevo.bkex
    
    • размер: 98304 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.17785; VBA32: Зловред TrojanDropper.Agent.dsbv; BitDefender: Зловред Trojan.Generic.KDV.92304; NOD32: Зловред Win32/Peerfrag.FD worm; Avast4: Зловред Win32:Trojan-gen

[CyberHelper]

08.02.2011 11:18:31 лечение успешно завершено