Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Стал не виден диск E. А в диспетчере устройств он есть и, якобы, функционирует нормально.
Дата обращения: 22.02.2011 17:23:28
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=56237]56237[/URL]
[B]23.02.2011 6:30:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\inf\\unregmp2.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.hudy]Trojan.Win32.Agent.hudy[/URL]
[LIST][*] размер: 233472 байт[*] дата файла: 24.08.2009 17:16:38[*] версия: "9.00.00.4503"[*] копирайты: "(C) Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\COMRes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1406976 байт[*] дата файла: 24.08.2009 17:13:52[*] версия: "2001.12.4414.700"[*] копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"[/LIST][*] [B]C:\\WINDOWS\\System32\\cscript.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 151552 байт[*] дата файла: 24.08.2009 17:13:56[*] версия: "5.7.0.18066"[*] копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"[/LIST][*] [B]C:\\WINDOWS\\system32\\CTFMON.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 30208 байт[*] дата файла: 24.08.2009 17:13:56[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\progman.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 920576 байт[*] дата файла: 24.08.2009 17:15:38[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\\windows\\system32\\winlogon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 616448 байт[*] дата файла: 24.08.2009 17:16:50[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\ousbehci.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 34176 байт[*] дата файла: 01.09.2002 7:19:42[*] версия: "2.0.6.2"[*] копирайты: "Copyright (C) OrangeWare Corporation, 2002"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\ousb2hub.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49536 байт[*] дата файла: 01.09.2002 7:19:42[*] версия: "2.0.6.2"[*] копирайты: "Copyright (C) OrangeWare Corporation, 2002"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\Rtenic.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 109952 байт[*] дата файла: 31.01.2011 7:43:44[*] версия: "5.699.0717.2008 built by: WinDDK"[*] копирайты: "Copyright (C) 2003-2008 Realtek Semiconductor Corporation. This product is covered by one or more of the following patents:US5,307,459, US5,434,872, U"[/LIST][/LIST]