Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
В Firefox появляется всплывающее окно "В системе обнаружен вирус. Использование интернета нежелательно". Некоторые страницы открываются криво (только HTML-коды), хотя при обновлении такой страницы бывает, что она открывается нормально.
Дата обращения: 21.04.2011 3:29:31
Номер заявки: 66894
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
21.04.2011 4:10:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\HelpCtr. exe - подозрительный, обрабатывается вирлабом
- размер: 769024 байт
- дата файла: 27.03.2011 17:04:36
- версия: "5.1.2600.5512 (xpsp.080413-2108)"
- копирайты: "© Microsoft Corporation. All rights reserved."
- C:\\WINDOWS\\system32\\cmd.exe - подозрительный, обрабатывается вирлабом
- размер: 396288 байт
- дата файла: 27.03.2011 17:04:42
- версия: "5.1.2600.5512 (xpsp.080413-2111)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- C:\\WINDOWS\\System32\\COMRes.dll - подозрительный, обрабатывается вирлабом
- размер: 1462784 байт
- дата файла: 27.03.2011 17:04:44
- версия: "2001.12.4414.700"
- копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
- c:\\windows\\system32\\ctfmon.exe - подозрительный, обрабатывается вирлабом
- размер: 45056 байт
- дата файла: 27.03.2011 17:04:44
- версия: "5.1.2600.5512 (xpsp.080413-2105)"
- копирайты: "© Microsoft Corporation. All rights reserved."
- C:\\WINDOWS\\system32\\midimap.dll - подозрительный, обрабатывается вирлабом
- размер: 24576 байт
- дата файла: 27.03.2011 17:04:56
- версия: "5.1.2600.5512 (xpsp.080413-0845)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- C:\\WINDOWS\\system32\\mstask.dll - подозрительный, обрабатывается вирлабом
- размер: 363008 байт
- дата файла: 27.03.2011 17:05:02
- версия: "5.1.2600.5512 (xpsp.080413-2108)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- C:\\WINDOWS\\system32\\progman.exe - подозрительный, обрабатывается вирлабом
- размер: 920576 байт
- дата файла: 27.03.2011 17:05:12
- версия: "5.1.2600.5512 (xpsp.080413-2105)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- C:\\WINDOWS\\system32\\sfc_os.dll - подозрительный, обрабатывается вирлабом
- размер: 164864 байт
- дата файла: 27.03.2011 17:05:14
- версия: "5.1.2600.5512 (xpsp.080413-2111)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- C:\\WINDOWS\\system32\\USER32.dll - подозрительный, обрабатывается вирлабом
- размер: 692736 байт
- дата файла: 27.03.2011 17:05:24
- версия: "5.1.2600.5512 (xpsp.080413-2105)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- c:\\windows\\system32\\winlogon.exe - подозрительный, обрабатывается вирлабом
- размер: 616448 байт
- дата файла: 27.03.2011 17:05:26
- версия: "5.1.2600.5512 (xpsp.080413-2113)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
21.04.2011 9:00:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\HelpCtr. exe - подозрительный, обрабатывается вирлабом
- размер: 769024 байт
- дата файла: 27.03.2011 17:04:36
- версия: "5.1.2600.5512 (xpsp.080413-2108)"
- копирайты: "© Microsoft Corporation. All rights reserved."
- C:\\WINDOWS\\system32\\cmd.exe - подозрительный, обрабатывается вирлабом
- размер: 396288 байт
- дата файла: 27.03.2011 17:04:42
- версия: "5.1.2600.5512 (xpsp.080413-2111)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- C:\\WINDOWS\\System32\\COMRes.dll - подозрительный, обрабатывается вирлабом
- размер: 1462784 байт
- дата файла: 27.03.2011 17:04:44
- версия: "2001.12.4414.700"
- копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
- c:\\windows\\system32\\ctfmon.exe - подозрительный, обрабатывается вирлабом
- размер: 45056 байт
- дата файла: 27.03.2011 17:04:44
- версия: "5.1.2600.5512 (xpsp.080413-2105)"
- копирайты: "© Microsoft Corporation. All rights reserved."
- C:\\WINDOWS\\system32\\midimap.dll - подозрительный, обрабатывается вирлабом
- размер: 24576 байт
- дата файла: 27.03.2011 17:04:56
- версия: "5.1.2600.5512 (xpsp.080413-0845)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- C:\\WINDOWS\\system32\\mstask.dll - подозрительный, обрабатывается вирлабом
- размер: 363008 байт
- дата файла: 27.03.2011 17:05:02
- версия: "5.1.2600.5512 (xpsp.080413-2108)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- C:\\WINDOWS\\system32\\progman.exe - подозрительный, обрабатывается вирлабом
- размер: 920576 байт
- дата файла: 27.03.2011 17:05:12
- версия: "5.1.2600.5512 (xpsp.080413-2105)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- C:\\WINDOWS\\system32\\sfc_os.dll - подозрительный, обрабатывается вирлабом
- размер: 164864 байт
- дата файла: 27.03.2011 17:05:14
- версия: "5.1.2600.5512 (xpsp.080413-2111)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- C:\\WINDOWS\\system32\\USER32.dll - подозрительный, обрабатывается вирлабом
- размер: 692736 байт
- дата файла: 27.03.2011 17:05:24
- версия: "5.1.2600.5512 (xpsp.080413-2105)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- c:\\windows\\system32\\winlogon.exe - подозрительный, обрабатывается вирлабом
- размер: 616448 байт
- дата файла: 27.03.2011 17:05:26
- версия: "5.1.2600.5512 (xpsp.080413-2113)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- C:\\WINDOWS\\system32\\idbssia.dll - Trojan.Win32.Zapchast.fkb
- размер: 49152 байт
- дата файла: 21.04.2011 3:55:42
- детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; NOD32: Подозрение Win32/TrojanDownloader.Agent.QJE trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk]
21.04.2011 9:11:47 лечение успешно завершено
Ваши права в разделе
