Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
файлы расширения .ist не удаляются, программы использующие эти файлы не запускаются ссылаясь на эти самые файлы, также и при установке программ...
Дата обращения: 29.05.2011 20:52:59
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=73609]73609[/URL]
[B]29.05.2011 22:00:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\\WINDOWS\\AppPatch\\kaxfrka.dat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 251904 байт[*] дата файла: 29.05.2011 21:16:02[*] версия: "5.6.6.2"[*] копирайты: "Betrothment"[/LIST][*] [B]D:\\WINDOWS\\arkrnl.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 64000 байт[*] дата файла: 24.01.2011 22:27:50[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.16741; VBA32: Зловред Trojan.PotencialFake.xb; BitDefender: Зловред Trojan.Generic.5420312; NOD32: Подозрение Win32/Kryptik.JZI trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]D:\\WINDOWS\\sgope.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Qhost.bc]Rootkit.Win32.Qhost.bc[/URL]
[LIST][*] размер: 28256 байт[*] дата файла: 24.01.2011 22:28:22[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Banker.53079; VBA32: Зловред Rootkit.Qhost.bc; BitDefender: Зловред Trojan.Generic.KDV.118905; NOD32: Зловред Win32/Qhost.Banker.GA trojan; Avast4: Зловред Win32:Hosti-A [Rtk][/LIST][*] [B]D:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 25.12.2010 16:28:40[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]D:\\WINDOWS\\arkrnl.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 64000 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.16741; VBA32: Зловред Trojan.PotencialFake.xb; BitDefender: Зловред Trojan.Generic.5420312; NOD32: Подозрение Win32/Kryptik.JZI trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]D:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]
30.05.2011 0:07:15 лечение успешно завершено