Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Касперский обнаруживает папки с какими-то архивами просит ввести пароль. Папок таких не существует. Были удалены. Реестр чистил. Не помогло. Может Вы чем-нибудь поможете.
Дата обращения: 26.03.2011 10:29:31
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=62068]62068[/URL]
[B]26.03.2011 11:10:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\cpldapu\\produkey.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.bq]not-a-virus:PSWTool.Win32.ProductKey.bq[/URL]
[LIST][*] размер: 36352 байт[*] дата файла: 23.01.2011 15:39:00[*] версия: "1.46"[*] копирайты: "Copyright © 2005 - 2011 Nir Sofer"[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.554[/LIST][*] [B]C:\\WINDOWS\\system32\\DDRAW.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 279552 байт[*] дата файла: 17.03.2011 13:50:34[*] версия: "5.03.2600.5512 (xpsp.080413-0845)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\dllcache\\explorer.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2452480 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\hnetcfg.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 625152 байт[*] дата файла: 17.03.2011 13:52:32[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\ntkrnlpa.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2031616 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.6055 (xpsp_sp3_qfe.101209-1646)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\rasadhlp.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7680 байт[*] дата файла: 17.03.2011 13:52:32[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\\program files\\internet explorer\\iexplore.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 535832 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "7.00.6000.21297 (vista_ldr.101217-1830)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Program Files\\\\Outlook Express\\setup50.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73216 байт[*] дата файла: 17.03.2011 14:10:42[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\Program Files\\Outlook Express\\setup50.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73216 байт[*] дата файла: 17.03.2011 14:10:42[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]