порнобаннер (заявка №16831)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
порнобаннер блокирует компьютер
Дата обращения: 23.04.2010 20:33:25
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=16831]16831[/URL]
P2P-Worm.Win32.Palevo.jpm
[B]23.04.2010 21:11:47[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\System32\dimsntfy.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19456 байт[*] дата файла: 15.04.2008 16:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\mssfc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1571840 байт[*] дата файла: 15.04.2008 16:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\wshost32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.jpm]P2P-Worm.Win32.Palevo.jpm[/URL]
[LIST][*] размер: 71848 байт[*] дата файла: 12.11.2009 19:39:30[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Lime.18; VBA32: Зловред Trojan-Downloader.Win32.Pher.ix; BitDefender: Зловред Trojan.Generic.3612667; NOD32: Подозрение Win32/Injector.AEJ trojan; Avast4: Зловред Win32:Patched-JZ [Trj][/LIST][*] [B]C:\WINDOWS\System32\Drivers\vaxscsi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 223128 байт[*] дата файла: 16.05.2009 20:33:28[*] версия: "4.03.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2000-2006"[/LIST][*] [B]C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components\nprpffbrowserrecordext.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 118784 байт[*] дата файла: 16.03.2010 21:36:42[*] версия: "12.0.1.209"[*] копирайты: "Copyright © RealNetworks, Inc. 1995-2009"[/LIST][/LIST]