Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Недавно стал тормозить компьютер, в диспечере задач постоянно открывается процесс Internet explorer , хотя я им не пользовался никогда, + 2 неизвестных процесса
Дата обращения: 21.06.2011 16:22:02
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=87993]87993[/URL]
[B]21.06.2011 17:00:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 12.01.2010 1:46:54[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Users\\Samsung\\AppData\\Local\\Temp\\Hh4.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.CodecPack.awkm]Trojan-Downloader.Win32.CodecPack.awkm[/URL]
[LIST][*] размер: 238080 байт[*] дата файла: 18.06.2011 20:40:32[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.34047; VBA32: Зловред SScope.Trojan.FakeAV.0997; BitDefender: Зловред Gen:Variant.Renos.96; Avast4: Зловред Win32:Downloader-IAK [Trj][/LIST][*] [B]C:\\Users\\Samsung\\AppData\\Roaming\\Yjykyi.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 196608 байт[*] дата файла: 21.06.2011 15:23:06[*] версия: "1,0,0,0"[*] детект других антивирусов: Avast4: Зловред Win32:Dropper-HAO [Drp][/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]
22.06.2011 13:30:23 лечение успешно завершено