palevo (заявка №64966)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
загрузило C:\WINDOWS\TEMP\GuardGuard.exe размножается через флешки под именем ljubavnik.exe. сам троян сидит в C:\Documents and Settings\user\fswagz.exe тащит doс файлы
Дата обращения: 10.04.2011 21:37:21
Номер заявки: 64966

[CyberHelper]

12.04.2011 16:20:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Program Files\\NetPolice\\FilterLSP.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 269824 байт
   • дата файла: 22.12.2008 14:53:02
   • версия: "1.4.0.0"
   • копирайты: "(c) Megaversion, 2007,2008. All rights reserved."
2. C:\\Program Files\\NetPolice\\CFiltering.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 386048 байт
   • дата файла: 22.12.2008 14:51:18
   • версия: "1.4.0.0"
   • копирайты: "(c) Megaversion, 2007,2008. All rights reserved."
3. C:\\Documents and Settings\\user\\fswagz.exe - Trojan.Win32.Diple.kig
   
   • размер: 72704 байт
   • дата файла: 05.04.2011 8:12:46
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.18143
4. C:\\Downloads\\Архивы\\NEWStreamFlash\\StreamFlash .exe - подозрительный, обрабатывается вирлабом
   
   • размер: 974848 байт
   • дата файла: 10.06.2008 12:28:20
   • версия: "1.06.0001"
   • копирайты: "Все права на разработку и изменении исходного кода, а также другого изменения принадлежат компании-разработчику NeicSoft."
5. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • дата файла: 10.07.2010 14:10:08
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
6. C:\\Program Files\\OpenOffice.org 3\\Basis\\program\\fps.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 176128 байт
   • дата файла: 17.07.2009 11:44:10
   • версия: "3.01"
   • копирайты: "Copyright © 2009 by Sun Microsystems, Inc."
7. C:\\Program Files\\OpenOffice.org 3\\Basis\\program\\resmi.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 65024 байт
   • дата файла: 17.07.2009 16:07:44
   • версия: "3.01"
   • копирайты: "Copyright © 2009 by Sun Microsystems, Inc."
8. C:\\Program Files\\OpenOffice.org 3\\Basis\\program\\sddmi.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 44032 байт
   • дата файла: 17.07.2009 17:38:02
   • версия: "3.01"
   • копирайты: "Copyright © 2009 by Sun Microsystems, Inc."
9. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
10. C:\\Documents and Settings\\user\\fswagz.exe - Trojan.Win32.Diple.kig
    
    • размер: 72704 байт
    • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.18143

[CyberHelper]

12.04.2011 17:00:19 лечение успешно завершено