-
virus (заявка №13119)
Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Не открываются сайты, появляются посторонние окна в браузере и т.д.
Дата обращения: 26.03.2010 14:14:43
Номер заявки: 13119
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Trojan-Ransom.Win32.Hexzone.itk
26.03.2010 15:20:24 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- C:\WINDOWS\inf\unregmp2.exe - подозрительный, обрабатывается вирлабом
- размер: 233472 байт
- дата файла: 12.02.2010 15:38:02
- версия: "9.00.00.4503"
- копирайты: "(C) Microsoft Corporation. All rights reserved."
- C:\WINDOWS\system32\clipsrv.exe - подозрительный, обрабатывается вирлабом
- размер: 47616 байт
- дата файла: 12.02.2010 15:40:18
- версия: "5.1.2600.5512 (xpsp.080413-2105)"
- копирайты: "© Microsoft Corporation. All rights reserved."
- C:\WINDOWS\System32\COMRes.dll - подозрительный, обрабатывается вирлабом
- размер: 1406976 байт
- дата файла: 12.02.2010 15:40:22
- версия: "2001.12.4414.700"
- копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
- C:\WINDOWS\System32\cscript.exe - подозрительный, обрабатывается вирлабом
- размер: 151552 байт
- дата файла: 12.02.2010 15:40:24
- версия: "5.7.0.18066"
- копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
- c:\windows\system32\ctfmon.exe - подозрительный, обрабатывается вирлабом
- размер: 30208 байт
- дата файла: 12.02.2010 15:40:24
- версия: "5.1.2600.5512 (xpsp.080413-2105)"
- копирайты: "© Microsoft Corporation. All rights reserved."
- C:\WINDOWS\System32\drwtsn32.exe - подозрительный, обрабатывается вирлабом
- размер: 66048 байт
- дата файла: 12.02.2010 15:40:28
- версия: "5.1.2600.0 (XPClient.010817-1148)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- C:\WINDOWS\system32\msdtc.exe - подозрительный, обрабатывается вирлабом
- размер: 20480 байт
- дата файла: 12.02.2010 15:41:00
- версия: "2001.12.4414.700"
- копирайты: "Copyright (C) Microsoft Corp. 1995-1998"
- C:\WINDOWS\system32\progman.exe - подозрительный, обрабатывается вирлабом
- размер: 920576 байт
- дата файла: 12.02.2010 15:41:30
- версия: "5.1.2600.5512 (xpsp.080413-2105)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- c:\windows\system32\winlogon.exe - подозрительный, обрабатывается вирлабом
- размер: 616448 байт
- дата файла: 12.02.2010 15:42:20
- версия: "5.1.2600.5512 (xpsp.080413-2113)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- c:\windows\system32\winstylemonitor.exe - подозрительный, обрабатывается вирлабом
- размер: 123904 байт
- дата файла: 22.12.2009 2:36:28
- версия: "9, 12, 20, 1"
- копирайты: "Copyright © 2009 Mr. dUSHA aka Andrew Bendus"
- C:\WINDOWS\System32\wscript.exe - подозрительный, обрабатывается вирлабом
- размер: 212992 байт
- дата файла: 12.02.2010 15:42:24
- версия: "5.7.0.18066"
- копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
- C:\moQMuXRYmtrPwYIz.dll - Trojan-Ransom.Win32.Hexzone.itk
- размер: 17920 байт
- дата файла: 25.03.2010 1:15:16
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.BrowseBan.252
-