Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Антивирус постоянно выдает тревогу,что найден вирус Worm.Win32.AutoRun.buav и ещё C:\WINDOWS\system32\drivers\jxgumctf.sys
Дата обращения: 10.02.2011 19:06:00
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=53624]53624[/URL]
[B]10.02.2011 20:20:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\dimsntfy.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19456 байт[*] дата файла: 15.04.2008 12:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\klif.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 296976 байт[*] дата файла: 15.01.2011 14:12:40[*] версия: "8.3.0.256 built by: WinDDK"[*] копирайты: "Copyright © Kaspersky Lab 1996-2009."[/LIST][*] [B]C:\\WINDOWS\\system32\\mapi32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 269824 байт[*] дата файла: 19.11.2008 20:10:32[*] версия: "1.0.2536.0 (XPClient.010817-1148)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\\windows\\system32\\winlogon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 652288 байт[*] дата файла: 18.01.2011 9:11:36[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\alopsnxo.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96512 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\a2px3i5h.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96512 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\\program files\\internet explorer\\iexplore.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-GameThief.Win32.OnLineGames.xula]Trojan-GameThief.Win32.OnLineGames.xula[/URL]
[LIST][*] размер: 1011656 байт[*] дата файла: 19.11.2008 20:10:04[*] версия: "7.00.6000.20900 (vista_ldr.080820-1506)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\point32.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 21760 байт[*] дата файла: 08.11.2006 1:02:36[*] версия: "6.10.155.0"[*] копирайты: "© Microsoft Corporation 1983-2006."[/LIST][/LIST]
[B]11.02.2011 16:20:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\rasadhlp.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7680 байт[*] дата файла: 15.04.2008 12:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]