Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Сильно тормозят программы, все время антивирус пишет то что найдено вредоносное ПО
он не может его найти. Полная проверка не помогает.
Дата обращения: 16.07.2011 17:33:55
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=99795]99795[/URL]
[B]16.07.2011 18:20:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\cpldapu\\produkey.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.aw]not-a-virus:PSWTool.Win32.ProductKey.aw[/URL]
[LIST][*] размер: 35840 байт[*] дата файла: 21.11.2009 12:58:42[*] версия: "1.40"[*] копирайты: "Copyright © 2005 - 2009 Nir Sofer"[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.377[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] дата файла: 06.07.2011 11:54:30[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Application Data\\archsoft\\arustart.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Hoax.Win32.ArchSMS.iytq]Hoax.Win32.ArchSMS.iytq[/URL]
[LIST][*] размер: 1421312 байт[*] дата файла: 14.07.2011 13:24:50[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Application Data\\Bromium\\Application\\12.0.742.112\\locales\\ru.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 227840 байт[*] дата файла: 28.06.2011 21:53:36[/LIST][/LIST]