Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
На ноутбуке та же ситуация.
Ярлыки вместо папок на флешке, сайты антивирусов не открываются, Virus Removal ничего не находит.
Дата обращения: 21.06.2011 21:26:54
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=88138]88138[/URL]
[B]21.06.2011 22:00:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\windows\\system32\\sshnas21.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.FraudPack.cuzc]Trojan.Win32.FraudPack.cuzc[/URL]
[LIST][*] размер: 546304 байт[*] дата файла: 20.06.2011 16:18:00[*] версия: "2.0.0.55"[*] копирайты: "Copyright © 2009 Simon Tathamwc All rights reserved.y"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.46035; BitDefender: Зловред Gen:Variant.TDss.38; NOD32: Подозрение Win32/Kryptik.GAV trojan[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 11.06.2010 11:35:00[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\\docume~1\\hpmini\\locals~1\\temp\\ybd.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 238080 байт[*] дата файла: 21.06.2011 5:18:58[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.36145; VBA32: Зловред SScope.Trojan.FakeAV.0997; BitDefender: Зловред Gen:Variant.Renos.96[/LIST][*] [B]c:\\docume~1\\hpmini\\locals~1\\temp\\ybf.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 233472 байт[*] дата файла: 21.06.2011 8:50:02[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad2.30241; VBA32: Зловред SScope.Trojan.FakeAV.0997; BitDefender: Зловред Gen:Variant.Renos.96[/LIST][*] [B]C:\\DOCUME~1\\HPmini\\LOCALS~1\\Temp\\Ybi.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 135168 байт[*] дата файла: 21.06.2011 20:18:24[*] версия: "2.0.0.133"[*] копирайты: "Copyright © 2009 xiSimon Tathamz All rights reserved.us"[/LIST][*] [B]C:\\WINDOWS\\assembly\\NativeImages_v2.0.50727_32\\System.Management\\19280e723d215c0d6607d3884f453cdf\\System.Management.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 998400 байт[*] дата файла: 19.06.2011 4:23:10[*] версия: "2.0.50727.3053 (netfxsp.050727-3000)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]
22.06.2011 17:06:00 лечение успешно завершено