Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Мы купили Касперскии кристалл на 2ПК себе и друг, у друга все установилось а у нас нет после активации кода во первых не обновляется, компоненты защиты не включ, вырубается интернет. Сейчас вообще удалила его с компа.
Дата обращения: 27.04.2011 12:15:43
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=68017]68017[/URL]
[B]27.04.2011 13:20:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\windows\\system32\\crssc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Scar.duih]Trojan.Win32.Scar.duih[/URL]
[LIST][*] размер: 46615 байт[*] дата файла: 27.04.2011 16:08:36[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.31603; VBA32: Зловред OScope.Backdoor.Sdbot.Cgen; BitDefender: Зловред Generic.Sdbot.7EFDF7B0; NOD32: Подозрение Win32/AutoRun.IRCBot.FC worm; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]c:\\windows\\system32\\jbsb.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 24576 байт[*] дата файла: 27.04.2011 15:10:10[*] детект других антивирусов: DrWEB 6.0: Зловред DDoS.Siggen.362; BitDefender: Зловред Dropped:Generic.Malware.Fdld!.36375081; NOD32: Подозрение Win32/Agent.OLV trojan; Avast4: Зловред Win32:Agent-AMWL [Trj][/LIST][*] [B]c:\\windows\\system32\\rc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 83968 байт[*] дата файла: 26.04.2011 22:01:16[*] версия: "5.1.2600.2180"[*] копирайты: "Copyright @ 2004"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.35996; BitDefender: Зловред Trojan.Generic.5817241; Avast4: Зловред Win32:ServStart-C [Trj][/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 27.03.2010 14:58:24[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Администратор\\Application Data\\Mozilla\\Firefox\\Profiles\\l0qx0h6h.default\\extensions\\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\\gecko2\\WINNT_x86-msvc\\SSSLauncher.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 71680 байт[*] дата файла: 26.12.2010 22:53:00[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]
05.05.2011 8:34:01 лечение успешно завершено