Самовольно запускаеться процес iexplore.exe (заявка №27082)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Самовольно запускаеться процес iexplore.exe в фоне, слышно переключение по окнам, но на экране ничего не происход, антивирусы молчат.
Дата обращения: 12.08.2010 9:09:01
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=27082]27082[/URL]
Trojan-Spy.Win32.Ardamax.epr
[B]12.08.2010 14:20:21[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\cmacawh.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Ardamax.epr]Trojan-Spy.Win32.Ardamax.epr[/URL]
[LIST][*] размер: 11776 байт[*] дата файла: 22.04.2008 8:39:56[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 08.08.2010 13:03:58[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\Program Files\Sateira\SCDB\ProjectWizard.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 643072 байт[*] дата файла: 21.02.2007 19:58:42[*] версия: "2.7.1.0"[*] копирайты: "Copyright © 2002-2007 Sateira Software"[/LIST][/LIST]