Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Не устанавливаются программы путём запуска Setup.exe. Windows выдаёт сообщение не удалось получить доступ к службе установщика Windows Installer
Дата обращения: 01.06.2011 20:04:39
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=74176]74176[/URL]
[B]01.06.2011 21:10:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]h:\\программы\\trace\\staffcop\\schedulersvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1071616 байт[*] дата файла: 20.08.2010 15:01:50[/LIST][*] [B]c:\\windows\\ohc\\servemp.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Monitor.Win32.HiddenCamera.d]not-a-virus:Monitor.Win32.HiddenCamera.d[/URL]
[LIST][*] размер: 311296 байт[*] дата файла: 01.06.2011 18:33:28[*] версия: "2, 27, 0, 0"[*] копирайты: "Copyright (C) 2003 - 2007 Oleanmarketplace. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Program.HiddenCamera[/LIST][*] [B]c:\\windows\\system32\\csrss_tc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 863232 байт[*] дата файла: 20.08.2010 17:14:32[*] версия: "3.6.0"[*] копирайты: "Copyright (C) 2004 - 2010"[/LIST][*] [B]C:\\WINDOWS\\system32\\DVRCodecs.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 221184 байт[*] дата файла: 06.01.2005 5:08:02[*] версия: "1, 0, 0, 231"[*] копирайты: "Copyright © A&H Software House, Inc. 2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 428088 байт[*] дата файла: 22.05.2011 8:32:44[*] версия: "1.77.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\assembly\\NativeImages_v4.0.30319_32\\Microsoft.VisualC\\1a21a54acf18fabfddb0b94d40e509a1\\Microsoft.VisualC.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 11776 байт[*] дата файла: 30.05.2011 23:40:28[*] версия: "10.00.30319.01"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\assembly\\NativeImages_v4.0.30319_32\\System.Configuratio#\\9a074aee02c2c27bd8a64bd39bb0f954\\System.Configuration.Install.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 145920 байт[*] дата файла: 30.05.2011 23:41:06[*] версия: "4.0.30319.1 (RTMRel.030319-0100)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\assembly\\NativeImages_v4.0.30319_32\\System.Management\\05a0937d76f565aa728348fc24f6c2eb\\System.Management.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1159168 байт[*] дата файла: 31.05.2011 0:03:38[*] версия: "4.0.30319.1 (RTMRel.030319-0100)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\assembly\\NativeImages_v4.0.30319_32\\System.Runtime.Remo#\\585f1cfab91fc0c2c3e2a9f483a2a4a2\\System.Runtime.Remoting.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 767488 байт[*] дата файла: 30.05.2011 23:40:46[*] версия: "4.0.30319.1 (RTMRel.030319-0100)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]