PDA

Просмотр полной версии : Все браузеры работают ненормально (заявка №3454)



CyberHelper
11.02.2010, 12:00
Пользователь обратился в сервис 911 (http://virusinfo.info/911test), указав на следующие проблемы в работе его компьютера:
1) Не открываются сайты, появляются посторонние окна в браузере и т.д.

Браузеры постоянной вылетают, при открытии Opera он сам работает, но при переходе на какой либо сайт, сразу закрывается и выдается ошибка.
Наиболее стабильно работает InternetExplorer, Mozilla вообще не работает.

Антивирус подозрительного ничего не находит.

Появились странные процессы - Domino.exe, dllhost.exe, GoogleCrashReporter.exe, при их завершении ничего не происходит, а проблема не устраняется.

При сборе информации о системе в Kaspersky Virus Removal Tool в отчете написано о перехватчике - spfu.sys
Дата обращения: 15.01.2010 20:28:08
Номер заявки: 3454 (http://virusinfo.info/911test/?action=case_show_directions&case_id=3454)

CyberHelper
11.02.2010, 12:00
15.01.2010 21:20:26 на зараженном компьютере были обнаружены следующие вредоносные файлы:

C:\WINDOWS\system32\sdra64.exe - Net-Worm.Win32.Koobface.cwq (http://www.securelist.com/ru/find?words=Net-Worm.Win32.Koobface.cwq)

размер: 123392 байт
дата файла: 09.02.2009 13:54:16
версия: "6.5.1 build-126130"
копирайты: "Copyright © 1998-2008 VMware, Inc."
детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Panda.217; VBA32: Зловред Malware-Cryptor.Win32.074; BitDefender: Зловред Gen:Trojan.Heur.TP.hq0@bSxHJkji; NOD32: Подозрение Win32/Kryptik.BVB trojan; Avast4: Зловред Win32:Malware-gen

C:\WINDOWS\system32\overlapp32.dll - Trojan-Spy.Win32.Hascha.an (http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Hascha.an)

размер: 42030 байт
дата файла: 17.06.2008 22:02:36
детект других антивирусов: VBA32: Зловред Trojan-Spy.Win32.Hascha.n; BitDefender: Зловред Trojan.Generic.2977721; Avast4: Зловред Win32:Spyware-gen [Spy]

CyberHelper
11.02.2010, 12:00
16.01.2010 14:14:26 лечение успешно завершено