Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
браузеры сами открываются,когда их даже и не трогаешь.Выдают различные сайты с рекламой.Сменилась домашняя страница на CTEL.RU
Дата обращения: 20.04.2011 15:10:34
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=66757]66757[/URL]
[B]20.04.2011 19:30:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 722416 байт[*] дата файла: 21.02.2010 11:58:12[*] версия: "1.60.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\\windows\\assembly\\nativeimages1_v1.1.4322\\system.drawing\\1.0.5000.0__b03f5f7f11d50a3a_1efa03a7\\system.drawing.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 835584 байт[*] дата файла: 19.04.2011 15:17:10[/LIST][*] [B]c:\\windows\\assembly\\nativeimages1_v1.1.4322\\system\\1.0.5000.0__b77a5c561934e089_3398e33b\\system.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1953792 байт[*] дата файла: 19.04.2011 15:16:26[/LIST][*] [B]c:\\documents and settings\\Наташа\\application data\\netprotocol.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Buterat.ak]Trojan.Win32.Jorik.Buterat.ak[/URL]
[LIST][*] размер: 71680 байт[*] дата файла: 20.04.2011 19:13:36[*] версия: "134"[*] копирайты: "Copyright © Wtykb Software 1998-2005"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 722416 байт[*] версия: "1.60.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]
21.04.2011 0:56:20 лечение успешно завершено