Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Не открываются офсайты Лаборатории Касперского, просканировав утилитой Malwarebytes нашлось много вирусов
смог выполнить из заявки 102967 пункт 4, а это выполнение скрипта в AVZ
Касперского по прежнему не установить
Дата обращения: 23.07.2011 14:48:35
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=102123]102123[/URL]
[B]23.07.2011 15:20:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\cmdow.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 31232 байт[*] дата файла: 04.11.2007 23:40:36[*] версия: "1.4.3.0"[*] копирайты: "Copyright © 2001-2004 Ritchie Lawrence"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 01.01.2004 2:30:08[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]F:\\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kido.ir]Net-Worm.Win32.Kido.ir[/URL]
[LIST][*] размер: 59306 байт[*] дата файла: 15.04.2008 16:00:00[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Shadow; VBA32: Зловред Net-Worm.Win32.Kido.ir; BitDefender: Зловред Worm.Autorun.VHG; Avast4: Зловред BV:AutoRun-S [Wrm][/LIST][*] [B]C:\\WINDOWS\\system32\\cmdow.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 31232 байт[*] версия: "1.4.3.0"[*] копирайты: "Copyright © 2001-2004 Ritchie Lawrence"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]
24.07.2011 17:51:13 лечение успешно завершено