Показано с 1 по 3 из 3.

Идет постоянное заражение (заявка №26995)

  1. #1
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Идет постоянное заражение (заявка №26995)

    Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
    Идет постоянное заражение файлом kzqxczz.dll (в папке C:\WINDOWS\system32)содержащим вирус Backdoor.Win32.PcClient.eadg (примерно каждые 15-20 секунд). Установлен KiS 2009 с актуальными базами. В момент перезагрузки еще дополнительно происходит заражение вирусом HEUR:trojan.win32.generic (файлы AutoSql.vbs и mcsql.exe в C:\WINDOWS\system32 и downfile.exe непосредственно на диске C). полная проверка дает еще несколько мест заражения этим файлом (в папках C:\Documents and Settings и C:\System Volume Information). Все благополучно удаляется, но после перезагрузки появляется все снова. Если перед перезагрузкой не убить downfile.exe то еще создается один или несколько пользователей в windows. подскажите, что мне делать? Спасибо.
    Дата обращения: 10.08.2010 10:42:01
    Номер заявки: 26995

  2. Реклама
     

  3. #2
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Backdoor.Win32.PcClient.eceu

    10.08.2010 11:20:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:
    1. c:\windows\system32\kzqxcz.dll - Backdoor.Win32.PcClient.eceu
      • размер: 22528 байт
      • дата файла: 14.04.2008 20:11:10
      • детект других антивирусов: VBA32: Зловред Backdoor.Win32.PcClient.dywe; BitDefender: Зловред Gen:Variant.PcClient.1; NOD32: Подозрение Win32/Agent.ORW trojan; Avast4: Зловред Win32:Agent-EPC [Trj]
    2. C:\Documents and Settings\Админ\Local Settings\Temp\_uninst_setup_9.0.0.722_09.08.2010_2 0-44.exe.bat - подозрительный, обрабатывается вирлабом
      • размер: 236 байт
      • дата файла: 10.08.2010 10:57:44


  4. #3
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Итог лечения

    16.08.2010 15:50:00 лечение успешно завершено

Похожие темы

  1. Ответов: 5
    Последнее сообщение: 06.08.2011, 22:10
  2. Постоянное обнаружение одного и того же вируса. (заявка №28564)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 31.08.2010, 03:00
  3. Идет 100%-ая загрузка цп. (заявка №25802)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 21.07.2010, 00:00
  4. eKAV, sdra64 - через какую дыру идет заражение?
    От westward в разделе Вредоносные программы
    Ответов: 23
    Последнее сообщение: 29.03.2010, 11:55
  5. Идет постоянное восстановление виндавз
    От Katastrofa в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 25.04.2009, 08:02

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00872 seconds with 18 queries