Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
avp.exe загружает процессор на 100% с периодичностью - раз в 5-7 сек.
Дата обращения: 18.05.2011 16:22:59
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=71742]71742[/URL]
[B]18.05.2011 17:20:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\klif.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 296976 байт[*] дата файла: 21.09.2009 9:36:30[*] версия: "8.3.0.256 built by: WinDDK"[*] копирайты: "Copyright © Kaspersky Lab 1996-2009."[/LIST][*] [B]c:\\program files\\realvnc\\vnc4\\winvnc4.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.WinVNC.414]not-a-virus:RemoteAdmin.Win32.WinVNC.414[/URL]
[LIST][*] размер: 635896 байт[*] дата файла: 14.03.2005 13:41:40[*] версия: "E4.1.4"[*] копирайты: "Copyright © RealVNC Ltd. 2002-2004"[*] детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin.194[/LIST][*] [B]C:\\WINDOWS\\system32\\hkcmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 114688 байт[*] дата файла: 14.08.2006 19:41:00[*] версия: "3.0.0.4670"[*] копирайты: "Copyright 1999-2004, Intel Corporation"[/LIST][*] [B]C:\\WINDOWS\\system32\\igfxcpl.cpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 94208 байт[*] дата файла: 14.08.2006 19:39:00[*] версия: "3.0.0.4670"[*] копирайты: "Copyright 1999-2004, Intel Corporation"[/LIST][*] [B]C:\\WINDOWS\\system32\\igfxpers.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 94208 байт[*] дата файла: 14.08.2006 19:38:00[*] версия: "3.0.0.4670"[*] копирайты: "Copyright 1999-2004, Intel Corporation"[/LIST][*] [B]C:\\WINDOWS\\system32\\igfxtray.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98304 байт[*] дата файла: 14.08.2006 19:39:00[*] версия: "3.0.0.4670"[*] копирайты: "Copyright 1999-2004, Intel Corporation"[/LIST][*] [B]C:\\WINDOWS\\System32\\igxpgd32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 140288 байт[*] дата файла: 14.08.2006 20:59:00[*] версия: "6.14.10.4670"[*] копирайты: "Copyright (c) 1998-2006 Intel Corporation."[/LIST][*] [B]C:\\WINDOWS\\System32\\igxprd32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 48128 байт[*] дата файла: 14.08.2006 20:59:00[*] версия: "6.14.10.4670"[*] копирайты: "Copyright (c) 1998-2006 Intel Corporation."[/LIST][*] [B]C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\HP2014SX.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 48640 байт[*] дата файла: 28.04.2007 11:33:22[*] версия: "2.6"[*] копирайты: "Copyright (c) 1993-2005 Software 2000 Ltd. all rights reserved."[/LIST][*] [B]C:\\Documents and Settings\\user\\Application Data\\Transcend\\SJelite3\\asmtusb.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 263680 байт[*] дата файла: 13.05.2010 10:25:14[*] версия: "1, 7, 1, 0"[*] копирайты: "Copyright (C) 2005 ASMT"[/LIST][/LIST]