Проверка компьютера (заявка №111811)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Простая проверка.
Дата обращения: 25.09.2011 19:51:12
Номер заявки: 111811

[CyberHelper]

25.09.2011 20:40:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\NeoSpy\\nspl.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 24576 байт
   • дата файла: 21.10.2010 20:49:58
2. C:\\Windows\\system\\dwm.exe - Email-Worm.Win32.Zhelatin.bic
   
   • размер: 68616 байт
   • дата файла: 03.08.2011 13:40:16
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Death.27; VBA32: Зловред Trojan.Barabol.xd; BitDefender: Зловред Gen:Trojan.Heur.DP.eGZ@a4ieEkh; NOD32: Подозрение Win32/Injector.IXX trojan
3. C:\\Windows\\SysWOW64\\drivers\\lf40fs64.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 90624 байт
   • дата файла: 14.07.2009 11:06:48
4. C:\\Windows\\system32\\Drivers\\pssdklbf.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 65600 байт
   • дата файла: 08.08.2011 17:07:42
   • версия: "4. 2. 0. 1300"
   • копирайты: "(c) 1997-2009 microOLAP Technologies LTD"
5. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 867824 байт
   • дата файла: 29.03.2011 15:40:04
   • версия: "1.59.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
6. D:\\Autorun.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 6415223 байт
   • дата файла: 11.06.2009 22:27:52
   • версия: "7.5.1000.0"
   • копирайты: "Runtime Engine Copyright © 2008 Indigo Rose Corporation (www.indigorose.com)"
7. D:\\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 47 байт
   • дата файла: 12.06.2009 1:56:00
8. C:\\Program Files (x86)\\Apache Software Foundation\\Apache2.2\\bin\\libhttpd.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 270408 байт
   • дата файла: 20.05.2011 17:39:38
   • версия: "2.2.19"
   • копирайты: "Copyright 2011 The Apache Software Foundation."

[CyberHelper]

25.09.2011 21:14:39 лечение успешно завершено