Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Не работает интернет браузер, а после удаления проблемного файла Userlib.dll, не удается подключится к интернету.
Дата обращения: 04.08.2011 13:10:45
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=105279]105279[/URL]
[B]04.08.2011 14:10:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\dtscsi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 223128 байт[*] дата файла: 09.11.2009 16:18:00[*] версия: "4.03.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2000-2005"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] дата файла: 25.08.2009 16:38:18[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Илья.CITRUS-AC27C0CE\\Cookies\\userlib.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Dummy.a]Trojan-Ransom.Win32.Dummy.a[/URL]
[LIST][*] размер: 120832 байт[*] дата файла: 11.12.2009 17:41:46[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Winlock.948; VBA32: Зловред Trojan-Ransom.Win32.Dummy.a; BitDefender: Зловред Trojan.Generic.3810533; NOD32: Подозрение Win32/LockScreen.HK trojan; Avast4: Зловред Win32:Ransom-N [Trj][/LIST][/LIST]
08.08.2011 14:43:08 лечение успешно завершено