-
причина (заявка №62060)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
на сайте одноклассники страницу забивает страница яндекс,задан пустой вопрос
<a href=http://www.vcq.biz/ >nature wallpaper</a>, <a href=http://www.seocompanies.name >search engine optimization</a>
Дата обращения: 26.03.2011 9:39:16
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=62060]62060[/URL]
-
Отчет о карантине
[B]26.03.2011 11:50:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\logonuifix.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4627456 байт[*] дата файла: 23.02.2008 9:26:48[*] версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 716272 байт[*] дата файла: 18.09.2010 11:52:18[*] версия: "1.55.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\mediabar toolbar\\rubarbroker.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a]not-a-virus:WebToolbar.Win32.Rubar.a[/URL]
[LIST][*] размер: 250880 байт[*] дата файла: 25.11.2010 23:53:14[*] версия: "1.0.0.1"[*] копирайты: "TODO: (c) <Company name>. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 716272 байт[*] версия: "1.55.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\mediabar toolbar\\rubarbroker.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a]not-a-virus:WebToolbar.Win32.Rubar.a[/URL]
[LIST][*] размер: 250880 байт[*] версия: "1.0.0.1"[*] копирайты: "TODO: (c) <Company name>. All rights reserved."[/LIST][/LIST]
-
Итог лечения
06.04.2011 10:06:31 лечение успешно завершено
Page generated in 0.00050 seconds with 10 queries