PDA

Просмотр полной версии : Просят отправить смс и зарегистрировать Internet Security (заявка №2985)



CyberHelper
11.02.2010, 09:00
Пользователь обратился в сервис 911 (http://virusinfo.info/911test), указав на следующие проблемы в работе его компьютера:
Поймал в паутине троян-баннер. А-ля: на вашем компьютере вирусы. Зарегистрируйте Internet Security, отправьте смс с кодом на номер и получите код активациии. У вас 3 часа и время тикает. В итоге блокировка системы, программ, IE, антивирусов. В сети на непораженном компьютере нашел программу подбора кодов. Подобрал код, ввел его, после чего компьютер резко стал тормозить. Дальше синий экран. После перезагрузки программы работают, но вирус как я понимаю сидит, поскольку действующий антивирус не работает.Снес авиру, установил пробный касперский. Начал проверять. В процессе проверки нашелся троян, который касперский долго пытался лечить. Имя трояна не успел записать. Далее перезагрузка по требованию касперского после лечения трояна (полная проверка не была завершена) и касперский не грузится. Я его пытался repair, никакого толку - ошибка. Удалил. При попытке установить снова идет распаковка архива и все...
Дата обращения: 10.01.2010 17:05:59
Номер заявки: 2985 (http://virusinfo.info/911test/?action=case_show_directions&case_id=2985)

CyberHelper
11.02.2010, 09:00
10.01.2010 19:50:24 на зараженном компьютере были обнаружены следующие вредоносные файлы:

C:\WINDOWS\TEMP\~TM61.tmp - Trojan-Proxy.Win32.Small.aev (http://www.securelist.com/ru/find?words=Trojan-Proxy.Win32.Small.aev)

размер: 15360 байт
дата файла: 10.01.2010 1:50:48
детект других антивирусов: DrWEB 5.0: Зловред Trojan.Proxy.6207

CyberHelper
11.02.2010, 09:08
16.01.2010 20:00:09 лечение успешно завершено