Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
ПК был инфицирован, проверка проводилась утилитой Kaspersky VRT, в ходе проверки были обнаружены файлы в имени которого использовались только цифры (1254.ехе) и файл с именем psysnew.exe который был прописан на автозапуск.
Также проверил файл (HOSTS) в нем одна запись 127.0.0.1
Были удалены все упаминания о psysnew.exe в системном реестре.
Дата обращения: 02.11.2010 8:28:11
Номер заявки: 35452
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
03.11.2010 11:40:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- c:\windows\cfdrive32.exe - Trojan.Win32.Jorik.SdBot.iz
- размер: 90112 байт
- дата файла: 30.10.2010 7:47:00
- версия: "6.06"
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.AVKill.2; BitDefender: Зловред Trojan.Generic.KDV.56657; NOD32: Подозрение Win32/Injector.DHH trojan; Avast4: Зловред Win32:Regrun-BI [Trj]
09.11.2010 16:45:53 лечение успешно завершено
Ваши права в разделе
