Показано с 1 по 3 из 3.

GUMA.EXE (заявка №12147)

  1. #1
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    GUMA.EXE (заявка №12147)

    Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
    1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
    Стоит КИС2010, принесли флэшку с автораном, автоматически установилась программа GUMA.EXE, теперь с моего компьютера на все сменные носители пишется её копия в скрытой папке PUCE вместе с автораном, и время от времени пытается загрузить из Интернета троянские программы, которые уже КИС2010 блокирует (напр.: http://95.211.128.47/zeljko.exe)
    Дата обращения: 20.03.2010 10:21:22
    Номер заявки: 12147

  2. Реклама
     

  3. #2
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    HEUR:Trojan.Win32.Generic

    20.03.2010 11:20:13 на зараженном компьютере были обнаружены следующие вредоносные файлы:
    1. C:\WINDOWS\system32\eEBAPI.DLL - подозрительный, обрабатывается вирлабом
      • размер: 126976 байт
      • дата файла: 07.09.2004 11:03:38
    2. C:\WINDOWS\system32\enppmon.dll - подозрительный, обрабатывается вирлабом
      • размер: 474892 байт
      • дата файла: 09.05.2007 12:58:14
      • версия: "2, 4, 0, 0"
      • копирайты: "Copyright (C) SEIKO EPSON CORP. 2007"
    3. C:\WINDOWS\system32\enpres.dll - подозрительный, обрабатывается вирлабом
      • размер: 249344 байт
      • дата файла: 13.07.2007 8:33:54
      • версия: "2, 4, 0, 2"
      • копирайты: "Copyright (C) SEIKO EPSON CORP. 2007"
    4. C:\Documents and Settings\Приемка\csrss.exe - HEUR:Trojan.Win32.Generic
      • размер: 143360 байт
      • дата файла: 12.03.2010 11:11:50
      • версия: "7XdE9QAhV"
      • копирайты: ",mJnF.bpu"
      • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Lime.18


  4. #3
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Итог лечения

    20.03.2010 19:03:21 лечение успешно завершено

Похожие темы

  1. Недоделанная предыдущая заявка на шаге 7. (заявка №67610)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 29.04.2011, 00:00
  2. заявка 32474 (заявка №32593)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 15.10.2010, 15:00
  3. заявка 25618 (заявка №25722)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 20.07.2010, 00:00

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00247 seconds with 18 queries