Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
На флешке все папки стали ярлыками, которые невозможно открыть. Не хотелось бы пробовать форматировать, так как много важной инфы.
Дата обращения: 02.08.2011 23:50:57
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=104967]104967[/URL]
[B]03.08.2011 1:50:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Acer\\AcerTour\\AcerTour.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 712704 байт[*] дата файла: 27.04.2007 14:31:18[*] версия: "2, 0, 1002, 0"[*] копирайты: "Copyright (C) 2006"[/LIST][*] [B]C:\\audiograbber\\audiograbber.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 901632 байт[*] дата файла: 09.12.2007 23:31:48[*] версия: "1.82.02"[*] копирайты: "Jackie the hacker 2002"[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 715248 байт[*] дата файла: 28.12.2008 18:04:06[*] версия: "1.53.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Users\\1\\AppData\\Local\\Temp\\_uninst_71545593.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 348 байт[*] дата файла: 02.08.2011 23:00:34[/LIST][*] [B]C:\\Users\\1\\appdata\\roaming\\cmedia\\cmedia.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.AdSubscribe.agn]not-a-virus:AdWare.Win32.AdSubscribe.agn[/URL]
[LIST][*] размер: 749056 байт[*] дата файла: 07.11.2009 18:36:02[*] версия: "1.2.4.429"[*] копирайты: "AdRiver"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AdSubscribe.137; VBA32: Зловред BScope.Adware.CMedia; BitDefender: Зловред MemScan:Adware.FieryAds.C; NOD32: Подозрение Win32/Adware.FearAds application; Avast4: Зловред Win32:FieryAds-B [Adw][/LIST][*] [B]C:\\Users\\1\\appdata\\roaming\\fieryads\\fieryads.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.FearAds.ay]not-a-virus:AdWare.Win32.FearAds.ay[/URL]
[LIST][*] размер: 667648 байт[*] дата файла: 07.11.2009 18:36:10[*] версия: "2.0.2.2148"[*] копирайты: "FieryAds"[*] детект других антивирусов: DrWEB 6.0: Зловред Adware.FieryAds.22; VBA32: Зловред Trojan.Win32.FieryAds; BitDefender: Зловред MemScan:Adware.FieryAds.C; NOD32: Подозрение Win32/Adware.FearAds application; Avast4: Зловред Win32:FieryAds-C [Adw][/LIST][*] [B]C:\\Users\\1\\applic~1\\cmedia\\cmedia.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.AdSubscribe.agn]not-a-virus:AdWare.Win32.AdSubscribe.agn[/URL]
[LIST][*] размер: 749056 байт[*] дата файла: 07.11.2009 18:36:02[*] версия: "1.2.4.429"[*] копирайты: "AdRiver"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AdSubscribe.137; VBA32: Зловред BScope.Adware.CMedia; BitDefender: Зловред MemScan:Adware.FieryAds.C; NOD32: Подозрение Win32/Adware.FearAds application; Avast4: Зловред Win32:FieryAds-B [Adw][/LIST][*] [B]C:\\Users\\1\\applic~1\\fieryads\\fieryads.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.FearAds.ay]not-a-virus:AdWare.Win32.FearAds.ay[/URL]
[LIST][*] размер: 667648 байт[*] дата файла: 07.11.2009 18:36:10[*] версия: "2.0.2.2148"[*] копирайты: "FieryAds"[*] детект других антивирусов: DrWEB 6.0: Зловред Adware.FieryAds.22; VBA32: Зловред Trojan.Win32.FieryAds; BitDefender: Зловред MemScan:Adware.FieryAds.C; NOD32: Подозрение Win32/Adware.FearAds application; Avast4: Зловред Win32:FieryAds-C [Adw][/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 715248 байт[*] версия: "1.53.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Users\\1\\appdata\\roaming\\cmedia\\cmedia.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.AdSubscribe.agn]not-a-virus:AdWare.Win32.AdSubscribe.agn[/URL]
[LIST][*] размер: 749056 байт[*] версия: "1.2.4.429"[*] копирайты: "AdRiver"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AdSubscribe.137; VBA32: Зловред BScope.Adware.CMedia; BitDefender: Зловред MemScan:Adware.FieryAds.C; NOD32: Подозрение Win32/Adware.FearAds application; Avast4: Зловред Win32:FieryAds-B [Adw][/LIST][*] [B]C:\\Users\\1\\appdata\\roaming\\fieryads\\fieryads.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.FearAds.ay]not-a-virus:AdWare.Win32.FearAds.ay[/URL]
[LIST][*] размер: 667648 байт[*] версия: "2.0.2.2148"[*] копирайты: "FieryAds"[*] детект других антивирусов: DrWEB 6.0: Зловред Adware.FieryAds.22; VBA32: Зловред Trojan.Win32.FieryAds; BitDefender: Зловред MemScan:Adware.FieryAds.C; NOD32: Подозрение Win32/Adware.FearAds application; Avast4: Зловред Win32:FieryAds-C [Adw][/LIST][*] [B]C:\\Users\\1\\applic~1\\cmedia\\cmedia.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.AdSubscribe.agn]not-a-virus:AdWare.Win32.AdSubscribe.agn[/URL]
[LIST][*] размер: 749056 байт[*] версия: "1.2.4.429"[*] копирайты: "AdRiver"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AdSubscribe.137; VBA32: Зловред BScope.Adware.CMedia; BitDefender: Зловред MemScan:Adware.FieryAds.C; NOD32: Подозрение Win32/Adware.FearAds application; Avast4: Зловред Win32:FieryAds-B [Adw][/LIST][*] [B]C:\\Users\\1\\applic~1\\fieryads\\fieryads.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.FearAds.ay]not-a-virus:AdWare.Win32.FearAds.ay[/URL]
[LIST][*] размер: 667648 байт[*] версия: "2.0.2.2148"[*] копирайты: "FieryAds"[*] детект других антивирусов: DrWEB 6.0: Зловред Adware.FieryAds.22; VBA32: Зловред Trojan.Win32.FieryAds; BitDefender: Зловред MemScan:Adware.FieryAds.C; NOD32: Подозрение Win32/Adware.FearAds application; Avast4: Зловред Win32:FieryAds-C [Adw][/LIST][/LIST]