Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При нажатии кнопки выключить компьютер,не отключается(продолжает работать).
Дата обращения: 10.04.2011 15:21:18
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=64894]64894[/URL]
[B]10.04.2011 15:50:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 01.04.2010 21:49:54[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\mywebsearch\\bar\\1.bin\\f3wphook.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Hoax.Win32.Screensaver.b]Hoax.Win32.Screensaver.b[/URL]
[LIST][*] размер: 20480 байт[*] дата файла: 23.07.2009 23:34:04[*] детект других антивирусов: VBA32: Зловред AdWare.ToolBar.MyWebSearch[/LIST][*] [B]C:\\Program Files\\mywebsearch\\bar\\1.bin\\mwsoemon.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.MyWebSearch]not-a-virus:WebToolbar.Win32.MyWebSearch[/URL]
[LIST][*] размер: 28672 байт[*] дата файла: 23.07.2009 23:34:04[*] версия: "1,2,2,4"[*] копирайты: "Copyright © 2003-2006 MyWebSearch.com"[/LIST][*] [B]C:\\Program Files\\mywebsearch\\bar\\1.bin\\mwsoestb.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.MyWebSearch]not-a-virus:WebToolbar.Win32.MyWebSearch[/URL]
[LIST][*] размер: 40960 байт[*] дата файла: 23.07.2009 23:34:04[*] версия: "1,2,3,2"[*] копирайты: "Copyright © 2003-2006 MyWebSearch.com"[/LIST][*] [B]C:\\Program Files\\MyWebSearch\\bar\\1.bin\\M3OUTLCN.DLL[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.MyWebSearch]not-a-virus:WebToolbar.Win32.MyWebSearch[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 23.07.2009 23:34:04[*] версия: "1, 0, 0, 11"[*] копирайты: "Copyright © 2003, 2004"[*] детект других антивирусов: VBA32: Зловред AdWare.ToolBar.MyWebSearch[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\mywebsearch\\bar\\1.bin\\f3wphook.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Hoax.Win32.Screensaver.b]Hoax.Win32.Screensaver.b[/URL]
[LIST][*] размер: 20480 байт[*] детект других антивирусов: VBA32: Зловред AdWare.ToolBar.MyWebSearch[/LIST][*] [B]C:\\Program Files\\mywebsearch\\bar\\1.bin\\mwsoemon.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.MyWebSearch]not-a-virus:WebToolbar.Win32.MyWebSearch[/URL]
[LIST][*] размер: 28672 байт[*] версия: "1,2,2,4"[*] копирайты: "Copyright © 2003-2006 MyWebSearch.com"[/LIST][*] [B]C:\\Program Files\\mywebsearch\\bar\\1.bin\\mwsoestb.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.MyWebSearch]not-a-virus:WebToolbar.Win32.MyWebSearch[/URL]
[LIST][*] размер: 40960 байт[*] версия: "1,2,3,2"[*] копирайты: "Copyright © 2003-2006 MyWebSearch.com"[/LIST][*] [B]C:\\Program Files\\MyWebSearch\\bar\\1.bin\\M3OUTLCN.DLL[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.MyWebSearch]not-a-virus:WebToolbar.Win32.MyWebSearch[/URL]
[LIST][*] размер: 57344 байт[*] версия: "1, 0, 0, 11"[*] копирайты: "Copyright © 2003, 2004"[*] детект других антивирусов: VBA32: Зловред AdWare.ToolBar.MyWebSearch[/LIST][/LIST]
10.04.2011 15:46:17 лечение успешно завершено