флешка (заявка №108078)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
на флешке постоянно появляются копии папок с расширением exe, оригинальные папки в свою очередь становятся скрытыми
Дата обращения: 25.08.2011 10:12:30
Номер заявки: 108078

[CyberHelper]

25.08.2011 11:00:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\system32\\OobeFldr.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 859648 байт
   • дата файла: 11.09.2009 15:39:12
   • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. c:\\windows\\system32\\892fa5\\z5ae8742.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 18432 байт
   • дата файла: 25.08.2011 7:35:52
   • детект других антивирусов: NOD32: Подозрение Win32/FlyStudio.OGT trojan
3. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • дата файла: 07.04.2010 15:55:20
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. C:\\Users\\Andrew\\AppData\\Local\\Temp\\E_N4\\int ernet.fne - подозрительный, обрабатывается вирлабом
   
   • размер: 184320 байт
   • дата файла: 25.08.2011 7:20:52
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.3227066
5. C:\\Users\\Andrew\\AppData\\Local\\Temp\\E_N4\\spe c.fne - подозрительный, обрабатывается вирлабом
   
   • размер: 73728 байт
   • дата файла: 25.08.2011 7:20:52
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.6247115; Avast4: Зловред Win32:Malware-gen
6. C:\\Program Files\\funwebproducts\\installr\\1.bin\\f3ezsetp.d ll - not-a-virus:WebToolbar.Win32.MyWebSearch.ir
   
   • размер: 245867 байт
   • дата файла: 10.08.2010 20:24:14
   • версия: "1, 2, 0, 2"
   • копирайты: "Copyright © 2003, 2004, 2005, 2006, 2007, 2008, 2009, 2010"
   • детект других антивирусов: DrWEB 6.0: Зловред Adware.Funweb.23; VBA32: Зловред AdWare.FunWeb.cw
7. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
8. C:\\Program Files\\funwebproducts\\installr\\1.bin\\f3ezsetp.d ll - not-a-virus:WebToolbar.Win32.MyWebSearch.ir
   
   • размер: 245867 байт
   • версия: "1, 2, 0, 2"
   • копирайты: "Copyright © 2003, 2004, 2005, 2006, 2007, 2008, 2009, 2010"
   • детект других антивирусов: DrWEB 6.0: Зловред Adware.Funweb.23; VBA32: Зловред AdWare.FunWeb.cw

[CyberHelper]

25.08.2011 17:13:39 лечение успешно завершено