Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Простая проверка.
Дата обращения: 25.09.2011 19:51:12
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=111811]111811[/URL]
[B]25.09.2011 20:40:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\NeoSpy\\nspl.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 24576 байт[*] дата файла: 21.10.2010 20:49:58[/LIST][*] [B]C:\\Windows\\system\\dwm.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Email-Worm.Win32.Zhelatin.bic]Email-Worm.Win32.Zhelatin.bic[/URL]
[LIST][*] размер: 68616 байт[*] дата файла: 03.08.2011 13:40:16[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Death.27; VBA32: Зловред Trojan.Barabol.xd; BitDefender: Зловред Gen:Trojan.Heur.DP.eGZ@a4ieEkh; NOD32: Подозрение Win32/Injector.IXX trojan[/LIST][*] [B]C:\\Windows\\SysWOW64\\drivers\\lf40fs64.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 90624 байт[*] дата файла: 14.07.2009 11:06:48[/LIST][*] [B]C:\\Windows\\system32\\Drivers\\pssdklbf.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 65600 байт[*] дата файла: 08.08.2011 17:07:42[*] версия: "4. 2. 0. 1300"[*] копирайты: "(c) 1997-2009 microOLAP Technologies LTD"[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 867824 байт[*] дата файла: 29.03.2011 15:40:04[*] версия: "1.59.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]D:\\Autorun.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 6415223 байт[*] дата файла: 11.06.2009 22:27:52[*] версия: "7.5.1000.0"[*] копирайты: "Runtime Engine Copyright © 2008 Indigo Rose Corporation (www.indigorose.com)"[/LIST][*] [B]D:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47 байт[*] дата файла: 12.06.2009 1:56:00[/LIST][*] [B]C:\\Program Files (x86)\\Apache Software Foundation\\Apache2.2\\bin\\libhttpd.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 270408 байт[*] дата файла: 20.05.2011 17:39:38[*] версия: "2.2.19"[*] копирайты: "Copyright 2011 The Apache Software Foundation."[/LIST][/LIST]
25.09.2011 21:14:39 лечение успешно завершено