Trojan.Win32.Patched.kl (заявка №49470)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Постоянно выбрасывается сообщение что заражен файл WINLOGON.exe.
При перезагрузке сбрасывается время.
Дата обращения: 21.01.2011 21:00:28
Номер заявки: 49470

[CyberHelper]

21.01.2011 21:50:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. PicNotify.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 622592 байт
   • дата файла: 23.08.2010 22:31:52
2. C:\WINDOWS\system32\PicNotify.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 622592 байт
   • дата файла: 23.08.2010 22:31:52
3. C:\WINDOWS\SYSTEM32\MainOp.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1560576 байт
   • дата файла: 23.08.2010 22:31:54
4. C:\WINDOWS\SYSTEM32\picn.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 491520 байт
   • дата файла: 23.08.2010 22:31:54
5. C:\WINDOWS\SYSTEM32\VideoOp.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 126976 байт
   • дата файла: 23.08.2010 22:31:52
6. c:\windows\system32\winlogon.exe - Trojan.Win32.Patched.kl
   
   • размер: 509440 байт
   • дата файла: 21.07.2008 8:42:16
   • версия: "5.1.2600.5587 (xpsp_sp3_qfe.080424-1259)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Dat.3; BitDefender: Зловред Win32.Loader.O; NOD32: Зловред Win32/Bamital.DX trojan
7. C:\AppServ\Apache\Apache.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 20545 байт
   • дата файла: 29.10.2003 7:39:10
8. C:\Program Files\Typle2.0v\TypleExt.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 49152 байт
   • дата файла: 22.07.2007 16:40:00

[CyberHelper]

21.01.2011 22:17:15 лечение успешно завершено