Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Полный отказ компьютера , не запускается KIS , не устанавливается ПО антивируса. все exe файлы получают название например если файл назывался "explorer.exe" то появляется ещё один с картинкой закрытого замка и файл с названием "explorersrv.exe"
Дата обращения: 22.09.2010 10:41:06
Номер заявки: 30018
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
22.09.2010 15:10:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- C:\WINDOWS\system32\MSIMG32.dll - подозрительный, обрабатывается вирлабом
- размер: 4620 байт
- дата файла: 22.09.2010 19:57:58
- C:\WINDOWS\system32\ntoskrnl.exe - подозрительный, обрабатывается вирлабом
- размер: 2144768 байт
- дата файла: 16.05.2010 17:10:02
- версия: "5.1.2600.5938 (xpsp_sp3_qfe.100216-1510)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- E:\autorun.inf - подозрительный, обрабатывается вирлабом
- размер: 168 байт
- дата файла: 14.09.2010 22:55:58
- D:\autorun.inf - подозрительный, обрабатывается вирлабом
- размер: 134 байт
- дата файла: 14.09.2010 22:56:18
- F:\autorun.inf - подозрительный, обрабатывается вирлабом
- размер: 231 байт
- дата файла: 02.08.2010 2:46:40
- детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm]
- F:\bqtbs.pif - подозрительный, обрабатывается вирлабом
- размер: 29412 байт
- дата файла: 14.09.2010 23:37:24
- C:\Program Files\Azalea.ime - Trojan-GameThief.Win32.OnLineGames.wzcm
- размер: 24064 байт
- дата файла: 22.09.2010 22:00:16
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Wsgame.23553; BitDefender: Зловред Gen:Trojan.Heur.LP.bC4@aiQCXkg; NOD32: Подозрение Win32/PSW.OnLineGames.QKG trojan; Avast4: Зловред Win32:Malware-gen
- C:\Program Files\Internet Explorer\IEXPLORE.EXE - подозрительный, обрабатывается вирлабом
- размер: 270848 байт
- дата файла: 15.04.2008 23:00:00
- версия: "6.00.2900.5512 (xpsp.080413-2105)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
22.09.2010 15:10:16 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- C:\WINDOWS\system32\MSIMG32.dll - подозрительный, обрабатывается вирлабом
- размер: 4620 байт
- дата файла: 22.09.2010 19:57:58
- C:\WINDOWS\system32\ntoskrnl.exe - подозрительный, обрабатывается вирлабом
- размер: 2144768 байт
- дата файла: 16.05.2010 17:10:02
- версия: "5.1.2600.5938 (xpsp_sp3_qfe.100216-1510)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
- E:\autorun.inf - подозрительный, обрабатывается вирлабом
- размер: 168 байт
- дата файла: 14.09.2010 22:55:58
- D:\autorun.inf - подозрительный, обрабатывается вирлабом
- размер: 134 байт
- дата файла: 14.09.2010 22:56:18
- F:\autorun.inf - подозрительный, обрабатывается вирлабом
- размер: 231 байт
- дата файла: 02.08.2010 2:46:40
- детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm]
- F:\bqtbs.pif - подозрительный, обрабатывается вирлабом
- размер: 29412 байт
- дата файла: 14.09.2010 23:37:24
- C:\Program Files\Azalea.ime - Trojan-GameThief.Win32.OnLineGames.wzcm
- размер: 24064 байт
- дата файла: 22.09.2010 22:00:16
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Wsgame.23553; BitDefender: Зловред Gen:Trojan.Heur.LP.bC4@aiQCXkg; NOD32: Подозрение Win32/PSW.OnLineGames.QKG trojan; Avast4: Зловред Win32:Malware-gen
- C:\Program Files\Internet Explorer\IEXPLORE.EXE - подозрительный, обрабатывается вирлабом
- размер: 270848 байт
- дата файла: 15.04.2008 23:00:00
- версия: "6.00.2900.5512 (xpsp.080413-2105)"
- копирайты: "© Корпорация Майкрософт. Все права защищены."
Ваши права в разделе
Ответить с цитированием
