Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Здравствуйте, у меня довольно часто выходит окно с надписью "Сохраните данные и выйдите из системы. Отключение системы вызвано NT AUTHORITY\SYSTEM"
и пониже сообщение:
"Необходимо перезагрузить Windows, поскольку произошла непредвиденная остановка службы Запуск серверных процессов DCOM"
через минуту компьютер перезагружается.
Заранее спасибо.
Дата обращения: 04.11.2010 13:54:49
Номер заявки: 35852
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
04.11.2010 18:00:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- D:\Games\Трудно Быть Богом\protect.exe - подозрительный, обрабатывается вирлабом
- размер: 422288 байт
- дата файла: 09.10.2007 14:40:36
- версия: "5.00.007.000"
- копирайты: "(c) Protection Technology (StarForce), 2000-2007"
- C:\WINDOWS\system32\WgaLogon.dll - подозрительный, обрабатывается вирлабом
- размер: 190976 байт
- дата файла: 27.09.2009 0:53:30
- версия: "1.9.40.0"
- C:\WINDOWS\system32\c15cb377.exe - Backdoor.Win32.Shiz.ath
- размер: 37216 байт
- дата файла: 30.10.2010 19:17:24
- версия: "6.5.0.8"
- копирайты: "cherte"
- детект других антивирусов: DrWEB 6.0: Зловред Trojan.MulDrop.64715; BitDefender: Зловред Trojan.Generic.5024695; NOD32: Зловред Win32/Spy.Shiz.NAI trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk]
- C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
- размер: 436792 байт
- дата файла: 31.10.2010 18:10:24
- версия: "1.74.0.0 built by: WinDDK"
- копирайты: "Copyright (C) 2004"
- C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
- размер: 436792 байт
- версия: "1.74.0.0 built by: WinDDK"
- копирайты: "Copyright (C) 2004"
05.11.2010 7:22:23 лечение успешно завершено
Ваши права в разделе
