PDA

Просмотр полной версии : посторонние сайты при загрузке (заявка №109211)


CyberHelper
19.09.2011, 06:00
Пользователь обратился в сервис 911 (http://virusinfo.info/911test), указав на следующие проблемы в работе его компьютера:
запрос на изменение домашней страницы
загружаются сайты, не являющиеся домашней страницей
Дата обращения: 04.09.2011 12:51:18
Номер заявки: 109211 (http://virusinfo.info/911test/?action=case_show_directions&case_id=109211)
CyberHelper
19.09.2011, 06:00
04.09.2011 15:10:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

C:\\Users\\777\\AppData\\Local\\Temp\\_uninst_1293 5347.bat - подозрительный, обрабатывается вирлабом

размер: 356 байт
дата файла: 02.09.2011 20:11:54

C:\\Users\\777\\AppData\\Local\\Temp\\_uninst_8450 3086.bat - подозрительный, обрабатывается вирлабом

размер: 356 байт
дата файла: 04.09.2011 14:05:56

C:\\Users\\777\\AppData\\Roaming\\ainsarch\\rinsto run.exe - Hoax.Win32.ArchSMS.jkqk (http://www.securelist.com/ru/find?words=Hoax.Win32.ArchSMS.jkqk)

размер: 1695744 байт
дата файла: 22.08.2011 10:47:12
детект других антивирусов: DrWEB 6.0: Зловред Trojan.SMSSend.1257; BitDefender: Зловред Gen:Variant.Buzy.3240; NOD32: Зловред Win32/Hoax.ArchSMS.GC application