Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
удалил порно баннер с помощью вашей программы, но после перезагрузки он опять возвращается с новыми данными телефона и сообщения
Дата обращения: 26.05.2010 13:52:02
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=20408]20408[/URL]
[B]28.05.2010 16:30:18[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS.0\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 24.05.2010 22:14:52[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\documents and settings\admin\application data\idvibzcm.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 156672 байт[*] дата файла: 25.05.2010 18:33:06[*] версия: "5.1.2600.5512"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.34; NOD32: Подозрение Win32/Kryptik.EOR trojan; Avast4: Зловред Win32:Crypt-GMY [Drp][/LIST][/LIST]