Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
С недавнего времени компьютер стал очень медленно работать. Проверка AVZ показывает, что возможна атака Keylogger или троянскими DLL. Запускаю Total Commander и он зависает (Диспетчер задач показывает, что он не отвечает).
Дата обращения: 29.05.2011 9:02:03
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=73525]73525[/URL]
[B]29.05.2011 10:10:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\\Программы для компа\\NickWare\\NWcfuEngine.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 124928 байт[*] дата файла: 10.10.2010 2:44:44[*] версия: "1.24.8 Build 531"[*] копирайты: "Copyright (C) 2007"[/LIST][*] [B]D:\\Программы для компа\\NickWare\\NWovDriver.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 125440 байт[*] дата файла: 10.10.2010 2:49:12[*] версия: "1.24.8 Build 531"[*] копирайты: "Copyright (C) 2007"[/LIST][*] [B]C:\\WINDOWS\\system32\\applet.cpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 307712 байт[*] дата файла: 10.10.2010 3:12:36[*] версия: "1.24.8.531"[*] копирайты: "Copyright (C) NickWare Corporation"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] дата файла: 27.01.2010 21:39:06[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\fevgeni\\Главное меню\\Программы\\Автозагрузка\\igfxtray.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Carberp.tz]Trojan-Spy.Win32.Carberp.tz[/URL]
[LIST][*] размер: 131584 байт[*] дата файла: 24.05.2011 21:59:46[*] версия: "1.68.74.74"[*] копирайты: "Copyright © Vwrffqx Vjwbjgd 2000-2006"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Carberp.5; BitDefender: Зловред Gen:Variant.Kazy.24378; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]