Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
В Mozille Firefox открыается plugin-container.exe, и грузит процесор на 100%. Бывает что могу сидеть и без Мозилы, и грузит файл services.exe на 100%.
Дата обращения: 27.06.2011 19:42:09
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=91481]91481[/URL]
[B]27.06.2011 20:40:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\apppatch\\sxxricd.dat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 204752 байт[*] дата файла: 27.06.2011 18:48:56[*] версия: "7.6.9.3"[*] копирайты: "monarchical"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.54252[/LIST][*] [B]C:\\WINDOWS\\fonts\\services.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.VB.coq]Trojan-Spy.Win32.VB.coq[/URL]
[LIST][*] размер: 37376 байт[*] дата файла: 14.03.2011 2:01:56[*] версия: "1.00.0001"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Spy.312; BitDefender: Зловред Trojan.Generic.5286012; NOD32: Подозрение Win32/TrojanClicker.VB.NRQ trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\WINDOWS\\linkinfo.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Agent.bsi]Trojan-Downloader.Win32.Agent.bsi[/URL]
[LIST][*] размер: 46592 байт[*] дата файла: 25.03.2011 0:51:52[*] версия: "5.1.2600.2751 (xpsp_sp2_gdr.050831-1520)"[*] копирайты: "® Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Alman; VBA32: Зловред Trojan-Downloader.Win32.Agent.bsi; BitDefender: Зловред Win32.Almanahe.B; NOD32: Зловред Win32/Alman.NAB virus; Avast4: Зловред Win32:Alman-W[/LIST][*] [B]C:\\WINDOWS\\system32\\cmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 396288 байт[*] дата файла: 14.03.2011 2:02:34[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus[/LIST][*] [B]c:\\windows\\system32\\ctfmon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 37376 байт[*] дата файла: 14.03.2011 2:00:12[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\imapi.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 150528 байт[*] дата файла: 14.03.2011 2:00:24[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\\windows\\system32\\rundll32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 33792 байт[*] дата файла: 14.03.2011 2:00:10[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\\windows\\system32\\spoolsv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 59392 байт[*] дата файла: 14.03.2011 2:00:10[*] версия: "5.1.2600.6024 (xpsp_sp3_qfe.100817-1627)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\userinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 27136 байт[*] дата файла: 14.03.2011 2:03:06[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\wbem\\wmiapsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 126464 байт[*] дата файла: 14.03.2011 2:03:10[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 431672 байт[*] дата файла: 12.03.2011 20:51:40[*] версия: "1.76.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\linkinfo.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Agent.bsi]Trojan-Downloader.Win32.Agent.bsi[/URL]
[LIST][*] размер: 46592 байт[*] версия: "5.1.2600.2751 (xpsp_sp2_gdr.050831-1520)"[*] копирайты: "® Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Alman; VBA32: Зловред Trojan-Downloader.Win32.Agent.bsi; BitDefender: Зловред Win32.Almanahe.B; NOD32: Зловред Win32/Alman.NAB virus; Avast4: Зловред Win32:Alman-W[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 431672 байт[*] версия: "1.76.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]
[B]27.06.2011 21:30:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\apppatch\\sxxricd.dat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 204752 байт[*] дата файла: 27.06.2011 18:48:56[*] версия: "7.6.9.3"[*] копирайты: "monarchical"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.54252[/LIST][*] [B]C:\\WINDOWS\\fonts\\services.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.VB.coq]Trojan-Spy.Win32.VB.coq[/URL]
[LIST][*] размер: 37376 байт[*] дата файла: 14.03.2011 2:01:56[*] версия: "1.00.0001"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Spy.312; BitDefender: Зловред Trojan.Generic.5286012; NOD32: Подозрение Win32/TrojanClicker.VB.NRQ trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\WINDOWS\\linkinfo.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Agent.bsi]Trojan-Downloader.Win32.Agent.bsi[/URL]
[LIST][*] размер: 46592 байт[*] дата файла: 25.03.2011 0:51:52[*] версия: "5.1.2600.2751 (xpsp_sp2_gdr.050831-1520)"[*] копирайты: "® Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Alman; VBA32: Зловред Trojan-Downloader.Win32.Agent.bsi; BitDefender: Зловред Win32.Almanahe.B; NOD32: Зловред Win32/Alman.NAB virus; Avast4: Зловред Win32:Alman-W[/LIST][*] [B]C:\\WINDOWS\\system32\\cmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 396288 байт[*] дата файла: 14.03.2011 2:02:34[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus[/LIST][*] [B]c:\\windows\\system32\\ctfmon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 37376 байт[*] дата файла: 14.03.2011 2:00:12[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\imapi.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 150528 байт[*] дата файла: 14.03.2011 2:00:24[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\\windows\\system32\\rundll32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 33792 байт[*] дата файла: 14.03.2011 2:00:10[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\\windows\\system32\\spoolsv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 59392 байт[*] дата файла: 14.03.2011 2:00:10[*] версия: "5.1.2600.6024 (xpsp_sp3_qfe.100817-1627)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\userinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 27136 байт[*] дата файла: 14.03.2011 2:03:06[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\wbem\\wmiapsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 126464 байт[*] дата файла: 14.03.2011 2:03:10[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 431672 байт[*] дата файла: 12.03.2011 20:51:40[*] версия: "1.76.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\nwcwks.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Agent.bsi]Trojan-Downloader.Win32.Agent.bsi[/URL]
[LIST][*] размер: 46592 байт[*] версия: "5.1.2600.2751 (xpsp_sp2_gdr.050831-1520)"[*] копирайты: "® Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Alman; VBA32: Зловред Trojan-Downloader.Win32.Agent.bsi; BitDefender: Зловред Win32.Almanahe.B; NOD32: Зловред Win32/Alman.NAB virus; Avast4: Зловред Win32:Alman-W[/LIST][*] [B]C:\\WINDOWS\\system32\\userinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 27136 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\userinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 27136 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\apppatch\\sxxricd.dat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 204752 байт[*] версия: "7.6.9.3"[*] копирайты: "monarchical"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.54252[/LIST][*] [B]C:\\WINDOWS\\apppatch\\sxxricd.dat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 204752 байт[*] версия: "7.6.9.3"[*] копирайты: "monarchical"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.54252[/LIST][/LIST]
04.07.2011 22:08:17 лечение успешно завершено