Тест (заявка №250)

[CyberHelper]

Пользователь обратился в сервис 911 (http://virusinfo.info/911test), указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой
2) Firewall обнаруживает сетевые атаки
Дата обращения: 28.11.2009 18:41:06
Номер заявки: 250 (http://virusinfo.info/911test/?action=case_show_directions&case_id=250)

[CyberHelper]

28.11.2009 18:50:27 на зараженном компьютере были обнаружены следующие вредоносные файлы:

C:\WINDOWS\Installer\2affab.msi - подозрительный, обрабатывается вирлабом

размер: 940544 байт
дата файла: 04.03.2008 21:01:34

C:\System Volume Information\_restore{7AD4994E-3BA2-4AFD-A298-3869B6452ADC}\RP555\A0210067.dll - Trojan-Ransom.Win32.Hexzone.gmg (http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Hexzone.gmg)

размер: 69632 байт
дата файла: 17.12.2008 23:50:06
детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Puma.3; VBA32: Зловред Trojan-Ransom.Win32.Hexzone.gmg; BitDefender: Зловред Trojan.Generic.1235082; NOD32: Подозрение Win32/Adware.Agent.NMQ application; Avast4: Зловред Win32:Trojan-gen

[CyberHelper]

28.11.2009 18:50:30 на зараженном компьютере были обнаружены следующие вредоносные файлы:

C:\WINDOWS\Installer\2affab.msi - подозрительный, обрабатывается вирлабом

размер: 940544 байт
дата файла: 04.03.2008 21:01:34

C:\System Volume Information\_restore{7AD4994E-3BA2-4AFD-A298-3869B6452ADC}\RP555\A0210067.dll - Trojan-Ransom.Win32.Hexzone.gmg (http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Hexzone.gmg)

размер: 69632 байт
дата файла: 17.12.2008 23:50:06
детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Puma.3; VBA32: Зловред Trojan-Ransom.Win32.Hexzone.gmg; BitDefender: Зловред Trojan.Generic.1235082; NOD32: Подозрение Win32/Adware.Agent.NMQ application; Avast4: Зловред Win32:Trojan-gen

[CyberHelper]

28.11.2009 18:50:33 на зараженном компьютере были обнаружены следующие вредоносные файлы:

C:\WINDOWS\Installer\2affab.msi - подозрительный, обрабатывается вирлабом

размер: 940544 байт
дата файла: 04.03.2008 21:01:34

C:\System Volume Information\_restore{7AD4994E-3BA2-4AFD-A298-3869B6452ADC}\RP555\A0210067.dll - Trojan-Ransom.Win32.Hexzone.gmg (http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Hexzone.gmg)

размер: 69632 байт
дата файла: 17.12.2008 23:50:06
детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Puma.3; VBA32: Зловред Trojan-Ransom.Win32.Hexzone.gmg; BitDefender: Зловред Trojan.Generic.1235082; NOD32: Подозрение Win32/Adware.Agent.NMQ application; Avast4: Зловред Win32:Trojan-gen

[CyberHelper]

29.11.2009 13:51:40 лечение успешно завершено