Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
После каждой перезагрузки компьютера менялся файл hosts (следствие - не заходило вконтакт). Теперь стали недоступны реестр и командная строка.
Дата обращения: 22.06.2011 15:32:33
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=88509]88509[/URL]
[B]22.06.2011 16:30:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\cisvc.exe.tmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5632 байт[*] дата файла: 20.04.2011 17:10:50[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\dllcache\\explorer.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1034240 байт[*] дата файла: 09.06.2008 16:00:00[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] дата файла: 28.01.2011 19:54:26[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]F:\\Autorun.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1671680 байт[*] дата файла: 12.02.2007 9:53:38[/LIST][*] [B]F:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 42 байт[*] дата файла: 01.02.2007 16:41:20[/LIST][*] [B]c:\\documents and settings\\Мотокакер\\application data\\lsass.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Yakes.abd]Trojan.Win32.Yakes.abd[/URL]
[LIST][*] размер: 124928 байт[*] дата файла: 21.06.2011 11:54:08[*] версия: "92.28.30.70"[*] копирайты: "Copyright © More Taft 2004-2010"[*] детект других антивирусов: VBA32: Зловред BScope.Trojan.SB.01356; BitDefender: Зловред Trojan.Generic.KD.261162[/LIST][*] [B]C:\\WINDOWS\\system32\\cisvc.exe.tmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5632 байт[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\dllcache\\explorer.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1034240 байт[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]F:\\Autorun.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1671680 байт[/LIST][*] [B]F:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 42 байт[/LIST][/LIST]
22.06.2011 17:21:08 лечение успешно завершено