Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Перестал обновляться. При попытке обновить пишет Ошибка при работе с файлами.
Дата обращения: 04.08.2011 22:29:06
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=105391]105391[/URL]
[B]05.08.2011 0:20:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\fgths.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Qhost.ef]Rootkit.Win32.Qhost.ef[/URL]
[LIST][*] размер: 47488 байт[*] дата файла: 02.08.2011 17:47:44[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.NtRootKit.11562; BitDefender: Зловред Gen:Variant.Rootkit.8; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\Documents and Settings\\123\\Local Settings\\Temp\\_uninst_42811329.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 181 байт[*] дата файла: 05.08.2011 3:21:36[/LIST][*] [B]C:\\Documents and Settings\\123\\Local Settings\\Temp\\_uninst_48205079.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 181 байт[*] дата файла: 05.08.2011 3:15:16[/LIST][*] [B]C:\\WINDOWS\\system32\\mobsync.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 273920 байт[*] дата файла: 26.12.2009 9:02:16[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\fgths.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Qhost.ef]Rootkit.Win32.Qhost.ef[/URL]
[LIST][*] размер: 47488 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.NtRootKit.11562; BitDefender: Зловред Gen:Variant.Rootkit.8; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][/LIST]
05.08.2011 11:22:49 лечение успешно завершено