Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
When I open Internet Explorer I am routed to ani-search.com 5 times, then left in a disabled state.
Дата обращения: 23.04.2011 4:48:02
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=67281]67281[/URL]
[B]23.04.2011 5:30:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\.b83727ee\\b83727ee.core.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Genome.chzr]Trojan.Win32.Genome.chzr[/URL]
[LIST][*] размер: 137216 байт[*] детект других антивирусов: DrWEB 6.0: Подозрение Trojan.Packed.253; BitDefender: Зловред Application.Generic.227122; NOD32: Подозрение Win32/Agent.JPTPFDL trojan; Avast4: Зловред Win32:Crypt-EXK [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\.b83727ee\\b83727ee.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Agent.cmni]Trojan-Downloader.Win32.Agent.cmni[/URL]
[LIST][*] размер: 29696 байт[*] детект других антивирусов: DrWEB 6.0: Подозрение Trojan.Packed.253; VBA32: Зловред Trojan-Downloader.Win32.Agent.cmni; BitDefender: Зловред Application.Generic.204693; NOD32: Подозрение Win32/TrojanDownloader.Agent.IEGICRC trojan; Avast4: Зловред Win32:Iceroe [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\stcevent.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 36944 байт[*] версия: "1, 1, 3, 173"[*] копирайты: "© Copyright 2004-2006 Cisco Systems, Inc."[/LIST][/LIST]