Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Антивирусная программа перешла в усиленный режим, не пускает в настройки антивирусной программы. Программа не удаляется. Запустить антивирус не полчается. Антивирус Raspersky Anti-Virus 2011
Дата обращения: 12.06.2011 22:37:03
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=81686]81686[/URL]
[B]13.06.2011 1:10:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\l1rezerv.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Scar.dzcv]Trojan.Win32.Scar.dzcv[/URL]
[LIST][*] размер: 247296 байт[*] дата файла: 11.06.2011 19:04:10[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.KillProc.7724; BitDefender: Зловред Trojan.Generic.KDV.240427; NOD32: Подозрение Win32/TrojanDownloader.Delf.QNR trojan; Avast4: Зловред Win32:Genome-CT [Trj][/LIST][*] [B]C:\\WINDOWS\\systemup.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Delf.zmx]Backdoor.Win32.Delf.zmx[/URL]
[LIST][*] размер: 250368 байт[*] дата файла: 11.06.2011 19:03:28[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.12861; BitDefender: Зловред Trojan.Generic.6105968; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Agent-AMQT [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\DFBiMMonNT.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 303104 байт[*] дата файла: 07.07.2006 12:55:38[*] версия: "1.3"[*] копирайты: "Copyright © 2001 Black Ice Software, Inc."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] дата файла: 04.07.2009 21:18:54[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\vaxscsi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 223128 байт[*] дата файла: 12.05.2009 21:00:42[*] версия: "4.03.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2000-2006"[/LIST][*] [B]C:\\WINDOWS\\l1rezerv.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Scar.dzcv]Trojan.Win32.Scar.dzcv[/URL]
[LIST][*] размер: 247296 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.KillProc.7724; BitDefender: Зловред Trojan.Generic.KDV.240427; NOD32: Подозрение Win32/TrojanDownloader.Delf.QNR trojan; Avast4: Зловред Win32:Genome-CT [Trj][/LIST][*] [B]C:\\WINDOWS\\systemup.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Delf.zmx]Backdoor.Win32.Delf.zmx[/URL]
[LIST][*] размер: 250368 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.12861; BitDefender: Зловред Trojan.Generic.6105968; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Agent-AMQT [Trj][/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\vaxscsi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 223128 байт[*] версия: "4.03.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2000-2006"[/LIST][/LIST]
14.06.2011 1:27:59 лечение успешно завершено