Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Виндовс заблокирован окном программы требующей перевести на счет webmani деньги, счет при каждой загрузке разный,грузился с диска проверял касперским...ни чего не нашел
счета такие u304527690001, u281307362637 и тд.
Дата обращения: 03.08.2011 13:43:45
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=105046]105046[/URL]
[B]03.08.2011 15:20:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\cpldapu\\produkey.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.aw]not-a-virus:PSWTool.Win32.ProductKey.aw[/URL]
[LIST][*] размер: 35840 байт[*] дата файла: 21.11.2009 12:58:42[*] версия: "1.40"[*] копирайты: "Copyright © 2005 - 2009 Nir Sofer"[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.377[/LIST][*] [B]D:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 95 байт[*] дата файла: 15.02.2010 17:49:38[/LIST][*] [B]C:\\WINDOWS\\system32\\cpldapu\\produkey.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.aw]not-a-virus:PSWTool.Win32.ProductKey.aw[/URL]
[LIST][*] размер: 35840 байт[*] версия: "1.40"[*] копирайты: "Copyright © 2005 - 2009 Nir Sofer"[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.377[/LIST][*] [B]D:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 95 байт[/LIST][/LIST]
03.08.2011 17:26:33 лечение успешно завершено