рассылается спам (заявка №28072)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
с компьютера рассылается спам из за чего оператор блокирует доступ к сети, ни один антивирус не удаляет проблему, при включенном др. веб блокируется процесс blakdoor, но источник этого процесса обнаружить не удается
Дата обращения: 24.08.2010 18:03:47
Номер заявки: 28072

[CyberHelper]

25.08.2010 21:40:33 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\cfdrive32.exe - HEUR:Backdoor.Win32.Generic
   
   • размер: 86016 байт
   • дата файла: 25.08.2010 17:35:10
   • детект других антивирусов: VBA32: Зловред Malware-Cryptor.Inject.gen; BitDefender: Зловред Trojan.Generic.KD.28691
2. C:\WINDOWS\system32\DRIVERS\atapi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 96512 байт
   • дата файла: 14.04.2008 4:10:32
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 23.08.2010 10:55:08
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"