Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
My spybot search and destroy runs and it can't remove adware called pbhotbar.searchassistant
Дата обращения: 09.06.2011 1:47:06
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=78365]78365[/URL]
[B]09.06.2011 2:20:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Users\\Babygirl\\AppData\\Local\\Temp\\wrkDC69.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.FraudLoad.zfbj]Trojan-Downloader.Win32.FraudLoad.zfbj[/URL]
[LIST][*] размер: 1747029 байт[*] детект других антивирусов: VBA32: Зловред TrojanDownloader.FraudLoad.zfbj; BitDefender: Зловред Trojan.Generic.KDV.234261; NOD32: Подозрение Win32/TrojanDownloader.FakeAlert.BKU trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\ProgramData\\1a61ad53-484d-4b67-83c7-4abbc606e09c.dat[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.FraudLoad.zfbj]Trojan-Downloader.Win32.FraudLoad.zfbj[/URL]
[LIST][*] размер: 1748303 байт[*] детект других антивирусов: VBA32: Зловред TrojanDownloader.FraudLoad.zfbj; BitDefender: Зловред Trojan.Generic.KDV.234261; NOD32: Подозрение Win32/TrojanDownloader.FakeAlert.BKU trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\Windows\\system32\\vsmonapi.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 108032 байт[*] версия: "9.2.102.000"[*] копирайты: "Copyright © 1998-2010, Check Point, LTD"[/LIST][*] [B]C:\\Windows\\system32\\VSPUBAPI.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 302592 байт[*] версия: "9.2.102.000"[*] копирайты: "Copyright © 1998-2010, Check Point, LTD"[/LIST][*] [B]C:\\Windows\\system32\\ZoneLabs\\lib\\pyd\\_ctypes.pyd[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 81408 байт[*] версия: "9.2.102.000"[*] копирайты: "Copyright © 1998-2010, Check Point, LTD"[/LIST][*] [B]C:\\Windows\\system32\\ZoneLabs\\lib\\pyd\\pyexpat.pyd[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 135168 байт[*] версия: "9.2.102.000"[*] копирайты: "Copyright © 1998-2010, Check Point, LTD"[/LIST][*] [B]C:\\Windows\\system32\\ZoneLabs\\lib\\pyd\\zpui.pyd[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 281600 байт[*] версия: "9.2.102.000"[*] копирайты: "Copyright © 1998-2010, Check Point, LTD"[/LIST][/LIST]
09.06.2011 14:29:32 лечение успешно завершено