Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Периодически пропадает рабочий стол, трей, кнопка ПУСК.
Через несколько секунд всё появляется, но при этом закрываются некоторые программы.
Дата обращения: 15.06.2011 20:10:15
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=84578]84578[/URL]
[B]19.06.2011 23:10:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\WINDOWS\\system32\\eventvwr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 256512 байт[*] дата файла: 29.05.2011 22:50:06[*] версия: "5.1.2600.0 (xpclient.010817-1148)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus[/LIST][*] [B]c:\\WINDOWS\\system32\\smbinst.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 118784 байт[*] дата файла: 29.05.2011 22:53:56[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus[/LIST][/LIST]