Шлёт спам. (заявка №20434)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Рассылает спам!!!
Дата обращения: 26.05.2010 16:32:07
Номер заявки: 20434

[CyberHelper]

26.05.2010 20:00:28 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. F:\WINDOWS\system32\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows
   
   • размер: 31232 байт
   • дата файла: 04.11.2007 23:40:36
   • версия: "1.4.3.0"
   • копирайты: "Copyright © 2001-2004 Ritchie Lawrence"
2. F:\WINDOWS\system32\qtplugin.exe - Backdoor.Win32.Delf.utv
   
   • размер: 609792 байт
   • дата файла: 25.05.2010 1:36:34
   • версия: "104.7.32.89"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Mailer.3; BitDefender: Зловред Gen:Trojan.Heur.GZ.Ly0@biRQKUgc
3. f:\windows\system32\taskmgr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 161280 байт
   • дата файла: 15.04.2008 16:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
4. MIDIDEF.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 28672 байт
   • дата файла: 23.06.2009 12:19:36
   • версия: "2, 9, 0, 6"
   • копирайты: "Copyright© 2000-2005 Creative Technology Ltd"
5. F:\WINDOWS\system32\MIDIDEF.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 28672 байт
   • дата файла: 23.06.2009 12:19:36
   • версия: "2, 9, 0, 6"
   • копирайты: "Copyright© 2000-2005 Creative Technology Ltd"
6. F:\WINDOWS\system32\DRIVERS\snpstd2.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 347264 байт
   • дата файла: 16.12.2004 18:14:46
   • версия: "1, 1, 3, 4"
   • копирайты: "Copyright 2001-2002"

[CyberHelper]

27.05.2010 13:00:38 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. F:\WINDOWS\system32\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows
   
   • размер: 31232 байт
   • дата файла: 04.11.2007 23:40:36
   • версия: "1.4.3.0"
   • копирайты: "Copyright © 2001-2004 Ritchie Lawrence"
2. F:\WINDOWS\system32\qtplugin.exe - Backdoor.Win32.Delf.utv
   
   • размер: 609792 байт
   • дата файла: 25.05.2010 1:36:34
   • версия: "104.7.32.89"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Mailer.3; BitDefender: Зловред Gen:Trojan.Heur.GZ.Ly0@biRQKUgc
3. f:\windows\system32\cmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 395264 байт
   • дата файла: 15.04.2008 16:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."

[CyberHelper]

31.05.2010 22:52:23 лечение успешно завершено