заблокирован (заявка №23487)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
компьютер заблокирован, баннер просит отправить смс
Дата обращения: 19.06.2010 14:05:35
Номер заявки: 23487

[CyberHelper]

19.06.2010 14:41:12 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Program Files\CS-LIPNIKI Real Edition v1.2\cstrike\addons\amxmodx\scripting\compile.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 102912 байт
   • дата файла: 26.10.2007 8:46:52
   • версия: "1.5.0.0"
2. C:\WINDOWS\system32\sol.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 60416 байт
   • дата файла: 12.03.2010 17:53:18
   • версия: "5.1.2600.0 (xpclient.010817-1148)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
3. C:\WINDOWS\system32\kmsperf.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 40960 байт
   • дата файла: 19.04.2004 16:04:08
4. C:\WINDOWS\system32\RDWKDJBN.exe - Trojan.Win32.Scar.bupi
   
   • размер: 35840 байт
   • дата файла: 09.03.2010 2:31:18
   • версия: "1.0.0.0"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Encoder.69; VBA32: Зловред Trojan.Win32.Filecoder.r; BitDefender: Зловред Trojan.Generic.3536785; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Scar-DD [Trj]

[CyberHelper]

19.06.2010 15:10:21 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Program Files\CS-LIPNIKI Real Edition v1.2\cstrike\addons\amxmodx\scripting\compile.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 102912 байт
   • дата файла: 26.10.2007 8:46:52
   • версия: "1.5.0.0"
2. C:\WINDOWS\system32\sol.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 60416 байт
   • дата файла: 12.03.2010 17:53:18
   • версия: "5.1.2600.0 (xpclient.010817-1148)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
3. C:\WINDOWS\system32\kmsperf.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 40960 байт
   • дата файла: 19.04.2004 16:04:08
4. C:\WINDOWS\system32\RDWKDJBN.exe - Trojan.Win32.Scar.bupi
   
   • размер: 35840 байт
   • дата файла: 09.03.2010 2:31:18
   • версия: "1.0.0.0"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Encoder.69; VBA32: Зловред Trojan.Win32.Filecoder.r; BitDefender: Зловред Trojan.Generic.3536785; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Scar-DD [Trj]

[CyberHelper]

19.06.2010 18:48:15 лечение успешно завершено