Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
при попытке открыть любой сайт в любом браузере выводится ошибка и сайт не открывается
Дата обращения: 28.06.2011 13:14:16
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=91897]91897[/URL]
[B]28.06.2011 14:10:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\\Progs\\VM\\bin\\ntwrap.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49152 байт[*] дата файла: 23.03.2005 4:20:20[*] версия: "5.0.0 build-13124"[*] копирайты: "Copyright © 1998-2005 VMware, Inc."[/LIST][*] [B]D:\\Progs\\VM\\sigc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 17920 байт[*] дата файла: 23.03.2005 4:20:30[/LIST][*] [B]D:\\Progs\\VM\\vmappsdk.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1327104 байт[*] дата файла: 23.03.2005 4:20:22[*] версия: "5.0.0 build-13124"[*] копирайты: "Copyright © 1998-2005 VMware, Inc."[/LIST][*] [B]D:\\Progs\\VM\\vmapputil.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1458176 байт[*] дата файла: 23.03.2005 4:20:24[*] версия: "5.0.0 build-13124"[*] копирайты: "Copyright © 1998-2005 VMware, Inc."[/LIST][*] [B]D:\\Progs\\VM\\vmcuiutil.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 942080 байт[*] дата файла: 23.03.2005 4:20:26[*] версия: "5.0.0 build-13124"[*] копирайты: "Copyright © 1998-2005 VMware, Inc."[/LIST][*] [B]D:\\Progs\\VM\\vmdbCOM.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 237568 байт[*] дата файла: 23.03.2005 4:20:22[*] версия: "5.0.0 build-13124"[*] копирайты: "Copyright © 1998-2005 VMware, Inc."[/LIST][*] [B]D:\\Progs\\VM\\vmnetMgr.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19968 байт[*] дата файла: 23.03.2005 4:20:26[*] версия: "5.0.0 build-13124"[*] копирайты: "Copyright © 1998-2005 VMware, Inc."[/LIST][*] [B]D:\\Progs\\VM\\vmnetui.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98304 байт[*] дата файла: 23.03.2005 4:20:26[*] версия: "5.0.0 build-13124"[*] копирайты: "Copyright © 1998-2005 VMware, Inc."[/LIST][*] [B]D:\\Progs\\VM\\vmuiRes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2048 байт[*] дата файла: 23.03.2005 4:20:24[*] версия: "5.0.0 build-13124"[*] копирайты: "Copyright © 1998-2005 VMware, Inc."[/LIST][*] [B]D:\\Progs\\VM\\VNETLIB.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 376832 байт[*] дата файла: 23.03.2005 4:20:26[*] версия: "5.0.0 build-13124"[*] копирайты: "Copyright © 1998-2005 VMware, Inc."[/LIST][*] [B]C:\\windows\\system32\\hndaamd.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.npzm]Trojan.Win32.Agent.npzm[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 28.06.2011 15:17:36[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; Avast4: Зловред Win32:Dropper-HDL [Drp][/LIST][*] [B]C:\\windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 722416 байт[*] дата файла: 27.12.2010 21:35:00[*] версия: "1.60.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 722416 байт[*] версия: "1.60.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]
[B]29.06.2011 6:20:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\windows\\system32\\hndaamd.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.npzm]Trojan.Win32.Agent.npzm[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 28.06.2011 15:17:36[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; Avast4: Зловред Win32:Dropper-HDL [Drp][/LIST][/LIST]
29.06.2011 14:17:29 лечение успешно завершено