Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
I scanned my computer using AVP Tool , it detected a virus and deleted it. But the virus somehow kept coming back after i uninstall AVP Tool. what could possibly have went wrong?
The virus is of type IRCNite
Дата обращения: 02.07.2011 3:31:56
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=93975]93975[/URL]
[B]02.07.2011 4:30:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\\games\\CZ\\cs cz\\hl.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 81920 байт[*] версия: "1, 1, 1, 1"[*] копирайты: "Copyright (c) 1996-2003"[/LIST][*] [B]D:\\games\\CZ\\CSCZ~1\\czero\\settings.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2774 байт[/LIST][*] [B]c:\\windows\\system32\\kpzynxpi.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Turkojan.pcs]Backdoor.Win32.Turkojan.pcs[/URL]
[LIST][*] размер: 738816 байт[*] версия: "5.1.2600.5167"[*] копирайты: "© zrfkmslykb Corporation. All rights reserved."[*] детект других антивирусов: VBA32: Зловред Backdoor.Turkojan.msb; BitDefender: Зловред Gen:Trojan.Heur.TC8ayikHYYdc; NOD32: Подозрение Win32/Boaxxe.B trojan; Avast4: Зловред Win32:Dropper-FUT [Drp][/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\qcusbmdm.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 60928 байт[*] версия: "2. 0. 1. 2"[*] копирайты: "Copyright © 2001, 2002, 2003, 2004"[/LIST][*] [B]H:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 8400 байт[*] детект других антивирусов: Avast4: Зловред INF:AutoRun-DE [Wrm][/LIST][*] [B]C:\\Documents and Settings\\Setiawan\\Local Settings\\Application Data\\Google\\Update\\GoogleUpdate.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 136176 байт[*] версия: "1.2.183.21"[*] копирайты: "(с) Google Inc., 2007-2009 гг."[/LIST][/LIST]
02.07.2011 6:50:44 лечение успешно завершено