Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При открытии браузера "Мозила" открывается страница " Firefox не может найти сервер www.smaxxi.biz."
При попытке загрузиться на yandex.ru выдает "Во время загрузки страницы соединение с сервером было сброшено".
Дата обращения: 19.08.2011 20:44:10
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=107484]107484[/URL]
[B]20.08.2011 22:10:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] дата файла: 06.02.2011 0:07:52[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Пользователь\\Local Settings\\Temp\\_uninst_71780664.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 183 байт[*] дата файла: 20.08.2011 21:20:16[/LIST][*] [B]C:\\Documents and Settings\\Пользователь\\Local Settings\\Temp\\_uninst_79300232.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 183 байт[*] дата файла: 16.08.2011 12:34:44[/LIST][*] [B]C:\\Documents and Settings\\Пользователь\\Local Settings\\Temp\\_uninst_84833493.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 183 байт[*] дата файла: 16.08.2011 11:00:50[/LIST][*] [B]C:\\Documents and Settings\\Пользователь\\Application Data\\instarrun\\rinstorun.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Hoax.Win32.ArchSMS.jfkt]Hoax.Win32.ArchSMS.jfkt[/URL]
[LIST][*] размер: 348160 байт[*] дата файла: 12.08.2011 17:02:50[*] детект других антивирусов: NOD32: Подозрение Win32/Hoax.ArchSMS.GC application[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]