Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
немогу зайти в контакт требует отправить смс я отправляю и пишет недостаточно средс на баланс машеничество короче
Дата обращения: 29.05.2011 19:44:44
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=73601]73601[/URL]
[B]29.05.2011 20:40:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\dimsntfy.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19456 байт[*] дата файла: 15.04.2008 17:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\klif.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 296976 байт[*] дата файла: 04.05.2011 22:59:22[*] версия: "8.3.0.256 built by: WinDDK"[*] копирайты: "Copyright © Kaspersky Lab 1996-2009."[/LIST][*] [B]C:\\WINDOWS\\system32\\iertutil.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1992192 байт[*] дата файла: 23.02.2011 3:26:28[*] версия: "8.00.6001.23139 (longhorn_ie8_ldr.110211-1800)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\aghkbhgp.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96512 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 04.05.2011 22:34:50[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\\documents and settings\\admin\\application data\\lsass.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Gimemo.aws]Trojan-Ransom.Win32.Gimemo.aws[/URL]
[LIST][*] размер: 148480 байт[*] дата файла: 28.05.2011 7:22:26[*] версия: "55, 100, 81, 87"[*] копирайты: "Copyright © Lqryq Shhjms 1995-2010"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.36184; BitDefender: Зловред Trojan.Generic.KD.233493; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]IEDKCS32.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 387584 байт[*] дата файла: 23.02.2011 3:26:28[*] версия: "18.00.6001.23139 (longhorn_ie8_ldr.110211-1800)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\IEDKCS32.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 387584 байт[*] дата файла: 23.02.2011 3:26:28[*] версия: "18.00.6001.23139 (longhorn_ie8_ldr.110211-1800)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]
30.05.2011 21:01:00 лечение успешно завершено