TASKMAN.EXE (заявка №99497)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
процесс TASKMAN.EXE
Дата обращения: 15.07.2011 16:41:36
Номер заявки: 99497

[CyberHelper]

15.07.2011 17:40:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\dimsntfy.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 19456 байт
   • дата файла: 09.06.2008 16:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\\WINDOWS\\system32\\DRIVERS\\klif.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 296976 байт
   • дата файла: 20.09.2010 19:00:54
   • версия: "8.3.0.256 built by: WinDDK"
   • копирайты: "Copyright © Kaspersky Lab 1996-2009."
3. C:\\WINDOWS\\system32\\dllcache\\beep.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 4224 байт
   • дата файла: 09.06.2008 16:00:00
   • версия: "5.1.2600.0 (XPClient.010817-1148)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\\WINDOWS\\system32\\dllcache\\explorer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1034240 байт
   • дата файла: 09.06.2008 16:00:00
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
5. C:\\WINDOWS\\system32\\imm32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 110080 байт
   • дата файла: 09.06.2008 16:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. C:\\WINDOWS\\System32\\Drivers\\a7h83x4l.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 96512 байт
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
7. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 01.11.2010 23:18:54
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
8. C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - Trojan-Downloader.Win32.Injecter.gbi
   
   • размер: 121344 байт
   • дата файла: 10.07.2011 13:41:30
   • версия: "1,0,0,0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader4.6704; BitDefender: Зловред Trojan.Generic.KDV.283282; Avast4: Зловред Win32:Kryptik-DPN [Trj]
9. C:\\Documents and Settings\\RRR\\Application Data\\Gsueuk.exe - Backdoor.Win32.Floder.arw
   
   • размер: 126976 байт
   • дата файла: 10.07.2011 13:40:34
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21795; BitDefender: Зловред Trojan.Generic.KDV.283200; Avast4: Зловред Win32:Dropper-gen [Drp]

[CyberHelper]

15.07.2011 21:10:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\dllcache\\explorer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1034240 байт
   • дата файла: 09.06.2008 16:00:00
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
2. C:\\WINDOWS\\system32\\dllcache\\beep.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 4224 байт
   • дата файла: 09.06.2008 16:00:00
   • версия: "5.1.2600.0 (XPClient.010817-1148)"
   • копирайты: "© Microsoft Corporation. All rights reserved."