Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Заблокирован диспетчер задач нет допуска к риестру постоянно всплывает окно(в устройстве нет диска вставте диск в устройство)
Дата обращения: 14.08.2011 9:12:35
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=106867]106867[/URL]
[B]14.08.2011 10:40:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\System32\\Drivers\\SCDEmu.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 85424 байт[*] дата файла: 15.03.2009 14:32:56[*] версия: "4, 4, 0, 0"[*] копирайты: "Copyright (C) 2004-2009"[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 526392 байт[*] дата файла: 28.07.2011 21:35:56[*] версия: "1.78.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]D:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 283 байт[*] дата файла: 14.08.2011 2:23:38[*] детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan[/LIST][*] [B]C:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 400 байт[*] дата файла: 14.08.2011 2:23:38[*] детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan[/LIST][*] [B]D:\\bteb.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Sality.ag]Virus.Win32.Sality.ag[/URL]
[LIST][*] размер: 103140 байт[*] дата файла: 14.08.2011 7:12:00[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Sector.21; VBA32: Зловред Virus.Win32.Sality.bakb; BitDefender: Зловред Win32.Sality.3; NOD32: Зловред Win32/Sality.NBA virus; Avast4: Зловред Win32:Sality[/LIST][*] [B]C:\\sdsid.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Sality.ag]Virus.Win32.Sality.ag[/URL]
[LIST][*] размер: 103140 байт[*] дата файла: 14.08.2011 7:55:10[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Sector.21; VBA32: Зловред Virus.Win32.Sality.bakb; BitDefender: Зловред Win32.Sality.3; NOD32: Зловред Win32/Sality.NBA virus; Avast4: Зловред Win32:Sality[/LIST][*] [B]C:\\Windows\\SysWOW64\\ezGOSvc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 80256 байт[*] дата файла: 10.06.2011 20:46:20[/LIST][/LIST]