Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Зависает компьютер когда я нажимаю на гаджет что бы запустился kis2012
Дата обращения: 07.09.2011 20:39:06
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=109682]109682[/URL]
[B]07.09.2011 21:10:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\system32\\cpldapu\\produkey.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.bw]not-a-virus:PSWTool.Win32.ProductKey.bw[/URL]
[LIST][*] размер: 37888 байт[*] дата файла: 13.06.2011 11:40:54[*] версия: "1.52"[*] копирайты: "Copyright © 2005 - 2011 Nir Sofer"[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.591; BitDefender: Зловред Application.Nirsoft.ProduKey.A[/LIST][*] [B]C:\\Windows\\system32\\mapi32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 182272 байт[*] дата файла: 07.09.2011 0:09:14[*] версия: "1.0.2536.0 (win7sp1_rtm.101119-1850)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\system32\\NetworkExplorer.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1661440 байт[*] дата файла: 07.09.2011 0:09:16[*] версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\system32\\sdclt.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1131008 байт[*] дата файла: 07.09.2011 0:09:18[*] версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\system32\\van.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 641536 байт[*] дата файла: 07.09.2011 0:09:22[*] версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\WinSxS\\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2\\COMCTL32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1713664 байт[*] дата файла: 07.09.2011 0:09:30[*] версия: "6.10 (win7sp1_rtm.101119-1850)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]