Усиленный режим (заявка №85472)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Антивирус Касперского выдает сообщение, что якобы он находится в режиме усиленной защиты, это временная мера и действий пользователя не требует.
Дата обращения: 16.06.2011 18:31:26
Номер заявки: 85472

[CyberHelper]

16.06.2011 20:00:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\windows\\services32.exe - Trojan-PSW.Win32.VKont.bii
   
   • размер: 1222656 байт
   • дата файла: 15.06.2011 7:54:04
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.VkBase.35; VBA32: Зловред Trojan.EIC.13605; BitDefender: Зловред Trojan.Generic.KD.250820; NOD32: Подозрение Win32/Sapik trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk]
2. c:\\windows\\system32\\dls.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 446464 байт
   • дата файла: 19.05.2011 17:42:00
   • версия: "2, 4, 0, 0"
   • копирайты: "Copyright (C) 2011"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Buzy.1725
3. C:\\windows\\system32\\nmpla.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 935424 байт
   • дата файла: 25.02.2009 14:59:44
   • версия: "7.0.7"
   • копирайты: "(c)NetMan-play All rights reserved."
4. c:\\windows\\system32\\smphost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 218624 байт
   • дата файла: 30.03.2009 12:16:50
   • версия: "1, 0, 8562, 1005"
   • копирайты: "Copyright (C) 2010"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Buzy.254
5. C:\\windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 26.02.2009 20:22:44
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
6. C:\\windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

17.06.2011 8:30:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\\Farmcraft\\drm.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 736072 байт
   • дата файла: 29.04.2011 14:38:28
   • версия: "1.0.0.0"
2. C:\\windows\\system32\\smphost.exe - Trojan-Spy.Win32.Lpxenur.ki
   
   • размер: 218624 байт
   • дата файла: 30.03.2009 12:16:50
   • версия: "1, 0, 8562, 1005"
   • копирайты: "Copyright (C) 2010"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Buzy.254
3. C:\\windows\\system32\\dls.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 446464 байт
   • дата файла: 19.05.2011 17:42:00
   • версия: "2, 4, 0, 0"
   • копирайты: "Copyright (C) 2011"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Buzy.1725
4. C:\\windows\\system32\\Macromed\\Flash\\NPSWF32.dl l - подозрительный, обрабатывается вирлабом
   
   • размер: 6271136 байт
   • дата файла: 16.06.2011 8:42:26
   • версия: "10.3.181.26"
5. D:\\Farmcraft\\drm.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 736072 байт
   • версия: "1.0.0.0"
6. D:\\Farmcraft\\drm.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 736072 байт
   • версия: "1.0.0.0"
7. C:\\windows\\system32\\Macromed\\Flash\\NPSWF32.dl l - подозрительный, обрабатывается вирлабом
   
   • размер: 6271136 байт
   • версия: "10.3.181.26"
8. C:\\windows\\system32\\Macromed\\Flash\\NPSWF32.dl l - подозрительный, обрабатывается вирлабом
   
   • размер: 6271136 байт
   • версия: "10.3.181.26"