Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
не включается система безопасности win7 и не запускаются антивирусы, в том числе Security Essentials
Дата обращения: 12.08.2011 16:56:55
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=106716]106716[/URL]
[B]12.08.2011 18:00:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\users\\4880~1\\appdata\\local\\temp\\atk.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 195584 байт[*] дата файла: 11.08.2011 14:54:00[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.62782; BitDefender: Зловред Gen:Variant.Renos.96[/LIST][*] [B]C:\\Users\\Полина\\AppData\\Local\\Temp\\_uninst_47691442.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 170 байт[*] дата файла: 12.08.2011 15:04:00[/LIST][*] [B]C:\\Users\\Полина\\AppData\\Local\\Temp\\_uninst_64548902.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 170 байт[*] дата файла: 12.08.2011 15:25:46[/LIST][*] [B]C:\\Users\\Полина\\AppData\\Local\\Google\\Chrome\\User Data\\Default\\Extensions\\mdefnbcpjeflgggkipfemfckjicceiii\\1.0_0\\npqipauth.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 84864 байт[*] дата файла: 10.05.2011 17:14:16[*] версия: "1, 0, 0, 0"[/LIST][*] [B]C:\\Program Files\\iPod\\bin\\iPodService.Resources\\iPodService.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 48488 байт[*] дата файла: 19.07.2011 18:28:42[*] версия: "10.4.0.80"[*] копирайты: "© 2003-2011 Apple Inc. All rights reserved."[/LIST][*] [B]C:\\Program Files\\iPod\\bin\\iPodService.Resources\\ru.lproj\\iPodServiceLocalized.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49512 байт[*] дата файла: 19.07.2011 18:52:22[*] версия: "10.4.0.61"[*] копирайты: "© 2003-2011 Apple Inc. Все права защищены."[/LIST][*] [B]C:\\Program Files\\iTunes\\iTunesHelper.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 168296 байт[*] дата файла: 19.07.2011 18:29:00[*] версия: "10.4.0.80"[*] копирайты: "© 2003-2011 Apple Inc. All rights reserved."[/LIST][*] [B]c:\\program files\\itunes\\ituneshelper.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 421736 байт[*] дата файла: 19.07.2011 18:29:00[*] версия: "10.4.0.80"[*] копирайты: "© 2003-2011 Apple Inc. All rights reserved."[/LIST][*] [B]C:\\Program Files\\iTunes\\iTunesHelper.Resources\\iTunesHelper.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 48488 байт[*] дата файла: 19.07.2011 18:29:00[*] версия: "10.4.0.80"[*] копирайты: "© 2003-2011 Apple Inc. All rights reserved."[/LIST][*] [B]C:\\Program Files\\iTunes\\iTunesHelper.Resources\\ru.lproj\\iTunesHelperLocalized.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 50024 байт[*] дата файла: 19.07.2011 18:52:36[*] версия: "10.4.0.61"[*] копирайты: "© 2003-2011 Apple Inc. Все права защищены."[/LIST][*] [B]c:\\Program Files\\Microsoft Security Client\\Antimalware\\MpOAv.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 67968 байт[*] дата файла: 27.04.2011 15:37:26[*] версия: "3.0.8402.0"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]