Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
появляется банер, в который требуется ввести код и чтобы получить его нужно отправить СМС. на компьютере я не могу сделать совершенно ничего, он работает только в безопасном режиме
Дата обращения: 25.07.2011 14:30:36
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=102665]102665[/URL]
[B]25.07.2011 15:30:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\apppatch\\eglnyi.dat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 176128 байт[*] дата файла: 16.07.2011 0:04:46[*] детект других антивирусов: Avast4: Зловред Win32:Downloader-IQL [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\cpldapu\\produkey.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.aj]not-a-virus:PSWTool.Win32.ProductKey.aj[/URL]
[LIST][*] размер: 35328 байт[*] дата файла: 18.11.2008 11:08:28[*] версия: "1.35"[*] копирайты: "Copyright © 2005 - 2008 Nir Sofer"[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.645[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] дата файла: 11.07.2011 20:30:28[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\2556111378.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 126976 байт[*] дата файла: 25.07.2011 12:57:16[*] версия: "5.02.0003"[*] копирайты: "Winnetka Freetown Meredith Marcel Garrett"[/LIST][*] [B]C:\\WINDOWS\\system32\\cpldapu\\produkey.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.aj]not-a-virus:PSWTool.Win32.ProductKey.aj[/URL]
[LIST][*] размер: 35328 байт[*] версия: "1.35"[*] копирайты: "Copyright © 2005 - 2008 Nir Sofer"[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.645[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]