Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
На всех подключаемых дисках появляются посторонние папки с .exe файлами и autorun.inf. На попытку удаления отвечают, что файл занят другим процессом. Компьютер ощутимо тормозит.
Дата обращения: 04.07.2011 17:58:30
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=94980]94980[/URL]
[B]04.07.2011 19:00:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\alice.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49152 байт[*] дата файла: 10.12.2008 17:08:38[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\PortIO.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 28936 байт[*] дата файла: 26.01.2007 15:06:28[*] версия: "4, 1, 1, 0"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 715248 байт[*] дата файла: 28.09.2010 12:21:06[*] версия: "1.53.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\TiproKFD0.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 33376 байт[*] дата файла: 26.01.2007 15:06:18[*] версия: "1, 5, 0, 0"[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\TiproKFD1.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 33376 байт[*] дата файла: 26.01.2007 15:06:20[*] версия: "1, 5, 0, 0"[/LIST][*] [B]C:\\Documents and Settings\\Sotis\\cbzvl.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Worm.Win32.Generic]HEUR:Worm.Win32.Generic[/URL]
[LIST][*] размер: 203776 байт[*] дата файла: 19.05.2011 7:08:32[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21635; VBA32: Зловред SScope.Worm.Palevo.gen; BitDefender: Зловред Gen:Variant.Kazy.23752; NOD32: Подозрение Win32/Bflient.AM worm[/LIST][*] [B]C:\\Documents and Settings\\Sotis\\Главное меню\\Программы\\Автозагрузка\\net.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 575 байт[*] дата файла: 23.05.2011 14:22:44[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\klif.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 201504 байт[*] версия: "6.12.10.334"[*] копирайты: "Copyright © Kaspersky Lab 1997-2009."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 715248 байт[*] версия: "1.53.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]
05.07.2011 17:50:58 лечение успешно завершено