Вводится спам в сообщения (заявка №17474)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
На сайтах при отправке сообщений вставляется строка <a href=http://www.adult-cms.com/>tube scripts</a>

<a href=http://www.adult-cms.com/>adult website cms</a>
Дата обращения: 29.04.2010 15:53:28
Номер заявки: 17474

[CyberHelper]

29.04.2010 16:20:19 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\DRIVERS\atapi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 95360 байт
   • дата файла: 03.08.2004 19:59:44
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\Program Files\Creative\MediaSource5\CTHmPgu.ecd - подозрительный, обрабатывается вирлабом
   
   • размер: 114688 байт
   • дата файла: 11.04.2006 14:33:22
   • версия: "1.0.11.0"
   • копирайты: "Copyright (c) Creative Technology Ltd., 2004-2006. All rights reserved."
3. C:\Program Files\Creative\MediaSource5\CTMxEngu.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 45154 байт
   • дата файла: 05.12.2006 10:06:12
   • версия: "5.2.8.0"
   • копирайты: "Copyright (c) Creative Technology Ltd., 2002-2006. All rights reserved."
4. C:\Program Files\Creative\MediaSource5\CTPlyQUU.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 118784 байт
   • дата файла: 24.11.2006 11:49:16
   • версия: "5.2.0.0"
   • копирайты: "Copyright (c) Creative Technology Ltd., 2002-2005. All rights reserved."
5. C:\Program Files\Creative\MediaSource5\CTRecEgu.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 122977 байт
   • дата файла: 30.11.2006 16:25:48
   • версия: "5.2.5.0"
   • копирайты: "Copyright (c) Creative Technology Ltd., 2002-2006. All rights reserved."

[CyberHelper]

29.04.2010 21:20:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\DRIVERS\atapi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 95360 байт
   • дата файла: 03.08.2004 19:59:44
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\Program Files\Creative\MediaSource5\CTHmPgu.ecd - подозрительный, обрабатывается вирлабом
   
   • размер: 114688 байт
   • дата файла: 11.04.2006 14:33:22
   • версия: "1.0.11.0"
   • копирайты: "Copyright (c) Creative Technology Ltd., 2004-2006. All rights reserved."
3. C:\Program Files\Creative\MediaSource5\CTMxEngu.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 45154 байт
   • дата файла: 05.12.2006 10:06:12
   • версия: "5.2.8.0"
   • копирайты: "Copyright (c) Creative Technology Ltd., 2002-2006. All rights reserved."
4. C:\Program Files\Creative\MediaSource5\CTPlyQUU.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 118784 байт
   • дата файла: 24.11.2006 11:49:16
   • версия: "5.2.0.0"
   • копирайты: "Copyright (c) Creative Technology Ltd., 2002-2005. All rights reserved."
5. C:\Program Files\Creative\MediaSource5\CTRecEgu.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 122977 байт
   • дата файла: 30.11.2006 16:25:48
   • версия: "5.2.5.0"
   • копирайты: "Copyright (c) Creative Technology Ltd., 2002-2006. All rights reserved."
6. C:\Program Files\SAM\module.dll - Trojan.Win32.BHO.afxb
   
   • размер: 184320 байт
   • дата файла: 23.04.2010 16:59:30
   • версия: "6.9.45.234"
   • копирайты: "(c) Web Security corp. All rights reserved."
7. C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 479232 байт
   • дата файла: 24.02.2009 17:00:26
   • версия: "1.5.0.3000"
   • копирайты: "Copyright(C) 2007 - 2009 Nikon Corporation"

[CyberHelper]

29.04.2010 21:19:08 лечение успешно завершено