Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Svchost полностью занимает процессор
Дата обращения: 21.07.2011 14:33:54
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=101495]101495[/URL]
[B]21.07.2011 21:30:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\edggbzi.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.oekk]Trojan.Win32.Agent.oekk[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 21.07.2011 14:36:50[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] дата файла: 02.01.2010 21:34:06[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Home computer.TYCOON-STSSZ5SG\\Local Settings\\Temp\\_uninst_72974541.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 226 байт[*] дата файла: 21.07.2011 21:38:48[/LIST][*] [B]C:\\Documents and Settings\\Home computer.TYCOON-STSSZ5SG\\Local Settings\\Temp\\_uninst_95893953.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 226 байт[*] дата файла: 21.07.2011 22:09:20[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]