порнобаннер (заявка №16831)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
порнобаннер блокирует компьютер
Дата обращения: 23.04.2010 20:33:25
Номер заявки: 16831

[CyberHelper]

23.04.2010 21:11:47 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\System32\dimsntfy.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 19456 байт
   • дата файла: 15.04.2008 16:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\WINDOWS\system32\mssfc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1571840 байт
   • дата файла: 15.04.2008 16:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\WINDOWS\system32\wshost32.exe - P2P-Worm.Win32.Palevo.jpm
   
   • размер: 71848 байт
   • дата файла: 12.11.2009 19:39:30
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Lime.18; VBA32: Зловред Trojan-Downloader.Win32.Pher.ix; BitDefender: Зловред Trojan.Generic.3612667; NOD32: Подозрение Win32/Injector.AEJ trojan; Avast4: Зловред Win32:Patched-JZ [Trj]
4. C:\WINDOWS\System32\Drivers\vaxscsi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 223128 байт
   • дата файла: 16.05.2009 20:33:28
   • версия: "4.03.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2000-2006"
5. C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Firefox\E xt\components\nprpffbrowserrecordext.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 118784 байт
   • дата файла: 16.03.2010 21:36:42
   • версия: "12.0.1.209"
   • копирайты: "Copyright © RealNetworks, Inc. 1995-2009"

[CyberHelper]

23.04.2010 21:19:27 лечение успешно завершено