smaxxi.biz (заявка №107484)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При открытии браузера "Мозила" открывается страница " Firefox не может найти сервер www.smaxxi.biz."
При попытке загрузиться на yandex.ru выдает "Во время загрузки страницы соединение с сервером было сброшено".
Дата обращения: 19.08.2011 20:44:10
Номер заявки: 107484

[CyberHelper]

20.08.2011 22:10:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 436792 байт
   • дата файла: 06.02.2011 0:07:52
   • версия: "1.74.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. C:\\Documents and Settings\\Пользователь\\Local Settings\\Temp\\_uninst_71780664.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 183 байт
   • дата файла: 20.08.2011 21:20:16
3. C:\\Documents and Settings\\Пользователь\\Local Settings\\Temp\\_uninst_79300232.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 183 байт
   • дата файла: 16.08.2011 12:34:44
4. C:\\Documents and Settings\\Пользователь\\Local Settings\\Temp\\_uninst_84833493.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 183 байт
   • дата файла: 16.08.2011 11:00:50
5. C:\\Documents and Settings\\Пользователь\\Application Data\\instarrun\\rinstorun.exe - Hoax.Win32.ArchSMS.jfkt
   
   • размер: 348160 байт
   • дата файла: 12.08.2011 17:02:50
   • детект других антивирусов: NOD32: Подозрение Win32/Hoax.ArchSMS.GC application
6. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 436792 байт
   • версия: "1.74.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"