Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Ка избавится от рекламы раньше она не выскакивола
Дата обращения: 30.04.2011 14:09:23
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=68617]68617[/URL]
[B]30.04.2011 15:10:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\dimsntfy.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19456 байт[*] дата файла: 15.04.2008 21:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\klif.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 296976 байт[*] дата файла: 05.06.2011 11:25:48[*] версия: "8.3.0.256 built by: WinDDK"[*] копирайты: "Copyright © Kaspersky Lab 1996-2009."[/LIST][*] [B]C:\\!xSpeedPro\\hook.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5120 байт[*] дата файла: 01.01.1999 1:54:22[/LIST][*] [B]C:\\!xSpeedPro\\winio.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 32768 байт[*] дата файла: 01.01.1999 20:43:02[*] версия: "1, 0, 0, 0"[*] копирайты: "RedCandle Inc. Copyright 2000-2003"[/LIST][*] [B]C:\\WINDOWS\\system32\\cpldapu\\produkey.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.aj]not-a-virus:PSWTool.Win32.ProductKey.aj[/URL]
[LIST][*] размер: 35328 байт[*] дата файла: 18.11.2008 17:08:28[*] версия: "1.35"[*] копирайты: "Copyright © 2005 - 2008 Nir Sofer"[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.469[/LIST][*] [B]C:\\WINDOWS\\system32\\imm32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 110080 байт[*] дата файла: 15.04.2008 21:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 06.11.2010 17:15:24[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\\documents and settings\\admin\\local settings\\application data\\{c5a533f6-0365-ba8d-18fc-b32ca404e902}\\.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Digitala.bnf]Trojan-Ransom.Win32.Digitala.bnf[/URL]
[LIST][*] размер: 86016 байт[*] дата файла: 15.04.2008 21:00:00[*] детект других антивирусов: VBA32: Зловред SScope.Trojan.FakeAV.0997; BitDefender: Зловред Gen:Variant.Kazy.18287; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]