Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
cannot access system restore either, lots of malicious software, computer highly infected.
Дата обращения: 03.05.2011 22:58:45
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=69214]69214[/URL]
[B]03.05.2011 23:40:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\program files\\windows alerter\\winalert.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.hfp]Worm.Win32.AutoRun.hfp[/URL]
[LIST][*] размер: 303104 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen1.55627; VBA32: Зловред Trojan.Win32.Cosmu.xnf; BitDefender: Зловред Trojan.Agent.AOSW; NOD32: Подозрение Win32/AutoRun.Agent.VS worm; Avast4: Зловред Win32:AutoRun-BPH [Wrm][/LIST][*] [B]c:\\program files\\windows common files\\commgr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.hfp]Worm.Win32.AutoRun.hfp[/URL]
[LIST][*] размер: 303104 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen1.55627; VBA32: Зловред Trojan.Win32.Cosmu.xnf; BitDefender: Зловред Trojan.Agent.AOSW; NOD32: Подозрение Win32/AutoRun.Agent.VS worm; Avast4: Зловред Win32:AutoRun-BPH [Wrm][/LIST][*] [B]c:\\windows\\pfakeb.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 163840 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.29764; BitDefender: Зловред Gen:Variant.Kazy.18406; Avast4: Зловред Win32:FakeAV-BNG [Trj][/LIST][*] [B]C:\\Windows\\print32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 1441592 байт[*] версия: "2010.304.1.17829"[*] копирайты: "Copyright (C) 2010-2011 Marvell Semiconductor"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.32019; VBA32: Зловред TrojanDropper.Platma.b; BitDefender: Зловред Trojan.Generic.KDV.183007; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]c:\\recycler\\x-1-5-21-1960408961-725345543-839522115-1003\\winsysapp.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.hfp]Worm.Win32.AutoRun.hfp[/URL]
[LIST][*] размер: 303104 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen1.55627; VBA32: Зловред Trojan.Win32.Cosmu.xnf; BitDefender: Зловред Trojan.Agent.AOSW; NOD32: Подозрение Win32/AutoRun.Agent.VS worm; Avast4: Зловред Win32:AutoRun-BPH [Wrm][/LIST][*] [B]c:\\users\\rueben\\appdata\\local\\temp\\pdh.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 173568 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.28823; BitDefender: Зловред Trojan.Injector.FQ; Avast4: Зловред Win32:FakeAV-BNG [Trj][/LIST][*] [B]c:\\programdata\\scanquery\\scanquery125.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.Zwangi.heur]not-a-virus:AdWare.Win32.Zwangi.heur[/URL]
[LIST][*] размер: 57344 байт[*] детект других антивирусов: BitDefender: Зловред Application.Generic.357313[/LIST][/LIST]
11.05.2011 15:14:07 лечение успешно завершено