Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Не запускается : IE8, FireFox4, перестановка не чего не дает, процессы создаються но окна не открываются. работает только GoogleChrome.
Дата обращения: 06.05.2011 12:16:43
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=69657]69657[/URL]
[B]06.05.2011 13:20:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\prehmwx.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4627 байт[*] дата файла: 24.08.2000 15:23:04[*] версия: "5.00.2344.0"[*] копирайты: "Copyright (C) Preh-Werke 1989-2000"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] дата файла: 13.12.2010 14:54:12[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\tcpip.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 361600 байт[*] дата файла: 11.05.2010 11:45:08[*] версия: "5.1.2600.5649 (xpsp_sp3_qfe.080728-1259)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Program Files\\Internet Explorer\\setupapi.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Hodprot.ft]Backdoor.Win32.Hodprot.ft[/URL]
[LIST][*] размер: 8704 байт[*] дата файла: 03.05.2011 10:18:00[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.WinSpy.1020; VBA32: Зловред SScope.Trojan.WinSpy.0988; BitDefender: Зловред Gen:Trojan.Heur.P.aq4@feZbcsp; Avast4: Зловред Win32:WinSpy-HQ [Trj][/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\Internet Explorer\\setupapi.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Hodprot.ft]Backdoor.Win32.Hodprot.ft[/URL]
[LIST][*] размер: 8704 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.WinSpy.1020; VBA32: Зловред SScope.Trojan.WinSpy.0988; BitDefender: Зловред Gen:Trojan.Heur.P.aq4@feZbcsp; Avast4: Зловред Win32:WinSpy-HQ [Trj][/LIST][/LIST]