Посторонние окна в браузере. (заявка №101056)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Появляется окно о том, что обнаружена троянская программа Trojan.Win32.Ddox.ci за обновления Mozilla требуется плата.
Дата обращения: 20.07.2011 1:03:27
Номер заявки: 101056

[CyberHelper]

20.07.2011 1:20:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\Installer\\{7C5123A9-30A8-4C44-89CA-A8C87A1FCC91}\\NewShortcut2.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 65536 байт
   • версия: "11.00.28844"
   • копирайты: "Copyright © 2000"
2. C:\\WINDOWS\\system32\\nvsvc64.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 178688 байт
   • версия: "6.14.11.9107"
   • копирайты: "(C) NVIDIA Corporation. All rights reserved."
3. C:\\WINDOWS\\System32\\drivers\\sfdrv01.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 68608 байт
   • версия: "1.37"
   • копирайты: "(c) Protection Technology, 2000-2005"
4. C:\\WINDOWS\\System32\\drivers\\sfsync03.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 45056 байт
   • версия: "3.8"
   • копирайты: "(c) Protection Technology, 2000-2005"
5. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 871408 байт
   • версия: "1.58.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
6. C:\\Documents and Settings\\Саша\\Local Settings\\Temp\\_uninst_16459669.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 183 байт
7. C:\\Documents and Settings\\Саша\\Local Settings\\Temp\\_uninst_39973198.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 183 байт

[CyberHelper]

20.07.2011 18:30:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\ulsumhg.dll - HEUR:Trojan.Win32.Generic
   
   • размер: 57344 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; BitDefender: Зловред Trojan.Generic.6331016

[CyberHelper]

20.07.2011 20:08:26 лечение успешно завершено