подмена (заявка №104154)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
avz пишет подмена диспечера задач
Дата обращения: 30.07.2011 21:11:05
Номер заявки: 104154

[CyberHelper]

30.07.2011 22:30:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 716272 байт
   • дата файла: 14.09.2008 21:40:32
   • версия: "1.55.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. C:\\Documents and Settings\\Администратор\\Application Data\\rmhzb.exe - P2P-Worm.Win32.Palevo.ayal
   
   • размер: 135680 байт
   • дата файла: 22.09.2010 9:15:24
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21005; VBA32: Зловред Trojan.MTA.0980; BitDefender: Зловред Gen:Variant.Kazy.788; NOD32: Подозрение Win32/Bflient.P worm; Avast4: Зловред Win32:Crumpache [Cryp]
3. c:\\program files\\panda software\\panda antivirus 2007\\pavsrv51.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 130560 байт
   • дата файла: 19.01.2007 14:52:34
   • версия: "2, 1, 16, 0"
   • копирайты: "© Panda Software 2007"
4. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 716272 байт
   • версия: "1.55.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

31.07.2011 13:00:20 лечение успешно завершено