нет?клавиатуры (заявка №96292)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
нет?клавиатуры
Дата обращения: 07.07.2011 3:45:23
Номер заявки: 96292

[CyberHelper]

07.07.2011 5:00:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\RWLN.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 333312 байт
   • дата файла: 18.04.2011 7:11:08
   • версия: "5.0.0.0"
   • копирайты: "Copyright © 2011 TektonIT. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin.404
2. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 642560 байт
   • дата файла: 11.10.2009 17:09:06
   • версия: "1.24.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004-2005"
3. C:\\WINDOWS\\System32\\Drivers\\SPTD1981.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 96384 байт
   • дата файла: 11.10.2009 17:09:06
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 642560 байт
   • версия: "1.24.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004-2005"
5. C:\\WINDOWS\\System32\\Drivers\\SPTD1981.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 96384 байт
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."

[CyberHelper]

07.07.2011 16:50:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. f:\\3po.ru\\uninstall.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 63712 байт
   • дата файла: 28.11.2010 8:48:54
   • версия: "2"
   • копирайты: "3po.ru"
2. f:\\3po.ru\\update.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 71275 байт
   • дата файла: 11.06.2010 16:00:48
   • версия: "2"
   • копирайты: "3po.ru"
3. c:\\program files\\lnhandler.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 225280 байт
   • дата файла: 05.01.2005 15:16:38
4. c:\\program files\\ol2khandler.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 225280 байт
   • дата файла: 05.01.2005 15:16:38
5. c:\\program files\\wabhandler.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 172032 байт
   • дата файла: 05.01.2005 15:16:38
6. d:\\рабочий стол\\Setup.exe - Hoax.Win32.ArchSMS.pzr
   
   • размер: 3890639 байт
   • дата файла: 09.06.2010 19:29:40
   • детект других антивирусов: DrWEB 6.0: Зловред Tool.SMSSend.7; VBA32: Зловред Trojan.SMSSendAgent.xa
7. d:\\рабочий стол\\skypesetup.exe - Hoax.Win32.ArchSMS.HEUR
   
   • размер: 4004319 байт
   • дата файла: 09.06.2010 20:04:30
   • детект других антивирусов: DrWEB 6.0: Зловред Tool.SMSSend.8; VBA32: Зловред Trojan.ArchSMS.11405

[CyberHelper]

08.07.2011 18:01:45 лечение успешно завершено