Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Trojan.Win32.Inject.aohy
Дата обращения: 01.04.2011 0:08:12
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=63269]63269[/URL]
[B]01.04.2011 0:40:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\COMRes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1499648 байт[*] дата файла: 21.12.2009 17:16:22[*] версия: "2001.12.4414.700"[*] копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"[/LIST][*] [B]C:\\WINDOWS\\system32\\hnetcfg.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 635392 байт[*] дата файла: 21.12.2009 17:16:42[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\kdorelh.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Zapchast.ffb]Trojan.Win32.Zapchast.ffb[/URL]
[LIST][*] размер: 49152 байт[*] дата файла: 31.03.2011 17:11:40[*] детект других антивирусов: NOD32: Подозрение Win32/TrojanDownloader.Agent.QJE trojan[/LIST][*] [B]C:\\WINDOWS\\system32\\mapi32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 208384 байт[*] дата файла: 21.12.2009 17:17:14[*] версия: "1.0.2536.0 (XPClient.010817-1148)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\progman.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 729600 байт[*] дата файла: 21.12.2009 17:17:58[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 431672 байт[*] дата файла: 19.03.2011 14:49:32[*] версия: "1.76.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\DOCUME~1\\Admin\\LOCALS~1\\Temp\\Eps_Reg.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 176128 байт[*] дата файла: 27.03.2011 23:47:04[*] версия: "1, 0, 4, 511"[*] копирайты: "Copyright ? 2003"[/LIST][*] [B]C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 555360 байт[*] дата файла: 21.12.2009 17:16:58[*] версия: "8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]
01.04.2011 2:13:05 лечение успешно завершено