Банер на рабочем столе (заявка №69312)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Банер на рабочем столе Ваш компьютер заражён вирусом опасного для вашего ПК и ПО,,,, внизу две кнопки "Начать лечение компьютера" и "ВЫХОД"
Дата обращения: 04.05.2011 15:13:09
Номер заявки: 69312

[CyberHelper]

05.05.2011 15:51:32 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 646392 байт
   • дата файла: 02.04.2011 22:35:00
   • версия: "1.39.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. C:\\WINDOWS\\System32\\Drivers\\vaxscsi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 223128 байт
   • дата файла: 03.01.2011 17:02:10
   • версия: "4.03.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2000-2006"
3. C:\\Ярлыки\\Игры - подозрительный, обрабатывается вирлабом
   
   • размер: 0 байт
4. C:\\Ярлыки\\Программы - подозрительный, обрабатывается вирлабом
   
   • размер: 0 байт
5. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 646392 байт
   • версия: "1.39.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
6. C:\\WINDOWS\\System32\\Drivers\\vaxscsi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 223128 байт
   • версия: "4.03.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2000-2006"

[CyberHelper]

05.05.2011 17:30:33 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 646392 байт
   • дата файла: 02.04.2011 22:35:00
   • версия: "1.39.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. C:\\WINDOWS\\System32\\Drivers\\vaxscsi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 223128 байт
   • дата файла: 03.01.2011 17:02:10
   • версия: "4.03.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2000-2006"
3. C:\\Program Files\\iFolder Accelerator\\iAccel.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 4122624 байт
   • дата файла: 24.03.2011 22:49:12
   • версия: "1.6.10.75"
   • копирайты: "Copyright © 2007-2009 AGAVA Software"
4. c:\\windows\\svchost32.exe - Trojan.Win32.Agent2.dmwg
   
   • размер: 585728 байт
   • дата файла: 03.05.2011 21:27:12
   • версия: "2.4.2.8"
   • копирайты: "FreamWork"
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.JG0@rKW!4Pdc; Avast4: Зловред Win32:Delf-ORW [Trj]
5. c:\\windows\\srtfl.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1260544 байт
   • дата файла: 03.05.2011 21:27:12
   • версия: "3.4.1.8"
   • копирайты: "Microsoft x68"
   • детект других антивирусов: Avast4: Зловред Win32:Agent-AMVO [Trj]
6. C:\\Ярлыки\\Игры - подозрительный, обрабатывается вирлабом
   
   • размер: 0 байт
7. C:\\Ярлыки\\Программы - подозрительный, обрабатывается вирлабом
   
   • размер: 0 байт
8. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 646392 байт
   • версия: "1.39.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
9. C:\\WINDOWS\\System32\\Drivers\\vaxscsi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 223128 байт
   • версия: "4.03.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2000-2006"

[CyberHelper]

05.05.2011 17:32:48 лечение успешно завершено