Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При этом svchost.exe пытается соединится с вирусной ссылкой.В прцессах я его нашел,удаляю и все нормально.Но при перезапуске виндовс все начинается сначала
Дата обращения: 16.06.2011 11:33:37
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=85114]85114[/URL]
[B]16.06.2011 12:00:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\apppatch\\adtalbq.dat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 290304 байт[*] дата файла: 09.06.2011 22:51:06[*] детект других антивирусов: Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\WINDOWS\\apppatch\\xbbplfx.dat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 290304 байт[*] дата файла: 09.06.2011 22:47:52[*] детект других антивирусов: Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\igfxtray.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Carberp.abk]Trojan-Spy.Win32.Carberp.abk[/URL]
[LIST][*] размер: 231424 байт[*] дата файла: 15.04.2008 16:00:00[*] версия: "0.54.86.104"[*] копирайты: "Ybbmivrxmrezkz"[*] детект других антивирусов: VBA32: Зловред Malware-Cryptor.General.3; BitDefender: Зловред Gen:Variant.Kazy.25472[/LIST][/LIST]
[B]16.06.2011 12:30:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\apppatch\\adtalbq.dat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 290304 байт[*] дата файла: 09.06.2011 22:51:06[*] детект других антивирусов: Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\WINDOWS\\apppatch\\xbbplfx.dat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 290304 байт[*] дата файла: 09.06.2011 22:47:52[*] детект других антивирусов: Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\igfxtray.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Carberp.abk]Trojan-Spy.Win32.Carberp.abk[/URL]
[LIST][*] размер: 231424 байт[*] дата файла: 15.04.2008 16:00:00[*] версия: "0.54.86.104"[*] копирайты: "Ybbmivrxmrezkz"[*] детект других антивирусов: VBA32: Зловред Malware-Cryptor.General.3; BitDefender: Зловред Gen:Variant.Kazy.25472[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\systormwrb.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 15232 байт[*] дата файла: 15.05.2007 12:20:38[*] версия: "1.00"[*] копирайты: "1.00"[/LIST][/LIST]