Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Проверте мой компьютер
Дата обращения: 19.08.2011 19:25:51
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=107474]107474[/URL]
[B]20.08.2011 19:30:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\atioglxx.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 15900672 байт[*] дата файла: 04.08.2010 4:53:22[*] версия: "6.14.10.10151"[*] копирайты: "Copyright (C) 1998-2010 Advanced Micro Devices, Inc."[/LIST][*] [B]C:\\WINDOWS\\system32\\cpldapu\\produkey.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.aj]not-a-virus:PSWTool.Win32.ProductKey.aj[/URL]
[LIST][*] размер: 35328 байт[*] дата файла: 18.11.2008 12:08:28[*] версия: "1.35"[*] копирайты: "Copyright © 2005 - 2008 Nir Sofer"[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.645[/LIST][*] [B]C:\\WINDOWS\\system32\\sfc_os.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 140288 байт[*] дата файла: 21.06.2010 13:57:44[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 28.02.2011 22:20:28[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\tcpip.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 361344 байт[*] дата файла: 21.06.2010 13:57:44[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\atipdlxx.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 208896 байт[*] дата файла: 04.08.2010 4:31:16[*] версия: "6, 14, 10, 2562"[*] копирайты: "Copyright (c) ATI Technologies Inc. 2002-2009"[/LIST][*] [B]C:\\WINDOWS\\system32\\Ati2edxx.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 43520 байт[*] дата файла: 04.08.2010 4:30:50[*] версия: "6, 14, 10, 2514"[*] копирайты: "Copyright (c) ATI Technologies Inc. 2003-2009"[/LIST][*] [B]C:\\Documents and Settings\\Polzovatel\\Application Data\\Ticno\\Multibar\\plugins\\inet_search\\inet_search.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 320512 байт[*] дата файла: 22.02.2011 16:12:52[/LIST][*] [B]C:\\Documents and Settings\\Polzovatel\\Application Data\\Ticno\\Multibar\\plugins\\local_search\\local_search.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 319488 байт[*] дата файла: 22.02.2011 16:11:40[/LIST][*] [B]C:\\Documents and Settings\\Polzovatel\\Application Data\\Ticno\\Multibar\\plugins\\wiki_search\\wiki_search.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 125952 байт[*] дата файла: 22.02.2011 16:11:16[/LIST][*] [B]C:\\Documents and Settings\\Polzovatel\\Application Data\\Ticno\\Multibar\\plugins\\youtube_search\\youtube_search.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 126464 байт[*] дата файла: 22.02.2011 16:11:04[/LIST][*] [B]C:\\Program Files\\Ahead\\Nero Wave Editor\\WaveEdit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 118878 байт[*] дата файла: 22.05.2006 17:49:12[*] версия: "2, 0, 0, 63"[*] копирайты: "Copyright © 2003-2005 Nero AG and its licensors"[/LIST][*] [B]C:\\PROGRA~1\\Ticno\\Multibar\\hook2.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 42496 байт[*] дата файла: 22.02.2011 16:09:12[/LIST][*] [B]c:\\program files\\ticno\\multibar\\multibar.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 493656 байт[*] дата файла: 22.02.2011 16:31:34[/LIST][*] [B]c:\\program files\\ticno\\multibar\\searchservice.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 235608 байт[*] дата файла: 22.02.2011 16:31:36[/LIST][*] [B]C:\\WINDOWS\\system32\\cpldapu\\produkey.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.aj]not-a-virus:PSWTool.Win32.ProductKey.aj[/URL]
[LIST][*] размер: 35328 байт[*] версия: "1.35"[*] копирайты: "Copyright © 2005 - 2008 Nir Sofer"[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.645[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]