Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
После удаления баннера с рабочего стола и очистки компьютера антивирусной программой AVG компьютер продолжает зависать, Windows выдает информационное сообщение о блокировании работы хост-службы.
Дата обращения: 12.10.2010 6:01:10
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=32114]32114[/URL]
[B]12.10.2010 22:51:31[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Windows\System32\DellSPMsg.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 131072 байт[*] дата файла: 24.02.2009 18:14:14[*] версия: "6.1.0 (BLD_103)"[*] копирайты: "Copyright (C) Dell, Inc.2003-2009. All rights reserved."[/LIST][*] [B]C:\Windows\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 685816 байт[*] дата файла: 13.02.2010 13:00:36[*] версия: "1.50.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\Users\Vlad\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\chkntfs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent2.cwzi]Trojan.Win32.Agent2.cwzi[/URL]
[LIST][*] размер: 112128 байт[*] дата файла: 12.10.2010 8:07:42[/LIST][*] [B]C:\Program Files\Uniblue\SpeedUpMyPC\Launcher.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 46376 байт[*] дата файла: 23.02.2010 15:37:50[*] версия: "1, 0, 0, 0"[*] копирайты: "Copyright © Uniblue Systems Limited 2009"[/LIST][*] [B]C:\Windows\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 685816 байт[*] версия: "1.50.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]