Валидация аккаунта (заявка №73601)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
немогу зайти в контакт требует отправить смс я отправляю и пишет недостаточно средс на баланс машеничество короче
Дата обращения: 29.05.2011 19:44:44
Номер заявки: 73601

[CyberHelper]

29.05.2011 20:40:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\dimsntfy.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 19456 байт
   • дата файла: 15.04.2008 17:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\\WINDOWS\\system32\\DRIVERS\\klif.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 296976 байт
   • дата файла: 04.05.2011 22:59:22
   • версия: "8.3.0.256 built by: WinDDK"
   • копирайты: "Copyright © Kaspersky Lab 1996-2009."
3. C:\\WINDOWS\\system32\\iertutil.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1992192 байт
   • дата файла: 23.02.2011 3:26:28
   • версия: "8.00.6001.23139 (longhorn_ie8_ldr.110211-1800)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\\WINDOWS\\System32\\Drivers\\aghkbhgp.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 96512 байт
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 04.05.2011 22:34:50
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
6. c:\\documents and settings\\admin\\application data\\lsass.exe - Trojan-Ransom.Win32.Gimemo.aws
   
   • размер: 148480 байт
   • дата файла: 28.05.2011 7:22:26
   • версия: "55, 100, 81, 87"
   • копирайты: "Copyright © Lqryq Shhjms 1995-2010"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.36184; BitDefender: Зловред Trojan.Generic.KD.233493; Avast4: Зловред Win32:Malware-gen
7. IEDKCS32.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 387584 байт
   • дата файла: 23.02.2011 3:26:28
   • версия: "18.00.6001.23139 (longhorn_ie8_ldr.110211-1800)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
8. C:\\WINDOWS\\system32\\IEDKCS32.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 387584 байт
   • дата файла: 23.02.2011 3:26:28
   • версия: "18.00.6001.23139 (longhorn_ie8_ldr.110211-1800)"
   • копирайты: "© Microsoft Corporation. All rights reserved."

[CyberHelper]

30.05.2011 21:01:00 лечение успешно завершено