Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Блокируется доступ к сайтам Касперского, Симантек и дт.
на съемных носителях все папки становятся скрытыми, а вместо них появляются ярлыки.
Проверка Касперским Вирус Ремоут Тул ничего не дает
Дата обращения: 19.04.2011 14:18:34
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=66552]66552[/URL]
[B]19.04.2011 15:10:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\\Games\\CnC Generals ZH ME 2009\\generals.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98304 байт[*] дата файла: 19.03.2011 15:23:04[/LIST][*] [B]C:\\OPZ\\MAIN.HTA[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 9561 байт[*] дата файла: 10.01.2011 19:19:56[/LIST][*] [B]C:\\VCMURBAS\\vcmurbas.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1267712 байт[*] дата файла: 09.04.2002 13:50:38[*] версия: "1.0.001"[/LIST][*] [B]C:\\WINDOWS\\system32\\ABSconfig.cpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 229728 байт[*] дата файла: 25.03.2010 21:02:08[*] версия: "6.4.4.1"[*] копирайты: "Copyright (c) 2001-2010 Atheros Communications, Inc. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\ABSconfig_RUS.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 8032 байт[*] дата файла: 25.03.2010 21:03:44[*] версия: "6.4.4.1"[*] копирайты: "Copyright (c) 2001-2010 Atheros Communications, Inc. All rights reserved."[/LIST][*] [B]C:\\Documents and Settings\\Roma\\Application Data\\Nafifv.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 204800 байт[*] дата файла: 19.04.2011 21:15:06[*] версия: "6,0,0,6"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.37592[/LIST][*] [B]C:\\Documents and Settings\\Roma\\Application Data\\Nafifv.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 204800 байт[*] версия: "6,0,0,6"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.37592[/LIST][/LIST]
19.04.2011 19:09:32 лечение успешно завершено