Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
stripes on window
C:\Users\ASUS\AppData\Local\Temp\Temp1_avptool_sysinfo.zip\avz_sysinfo.htm
Дата обращения: 14.08.2011 23:21:13
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=106938]106938[/URL]
[B]15.08.2011 22:30:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]f:\\kaspersky rescue2usb\\rescue2usb.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 409600 байт[*] дата файла: 19.08.2010 19:22:44[*] версия: "1.0.0.7"[*] копирайты: "© 2008-2010 Kaspersky Lab ZAO. All rights reserved."[/LIST][*] [B]C:\\Windows\\system32\\sshnas21.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1127936 байт[*] дата файла: 14.08.2011 18:25:06[*] версия: "4.0.0.442"[*] копирайты: "Copyright (c) jdMicronusysU 1992-2010. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Click.1205; BitDefender: Зловред Gen:Variant.Kazy.34028[/LIST][*] [B]C:\\Windows\\TEMP\\C264.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.FakeAV.ehwe]Trojan.Win32.FakeAV.ehwe[/URL]
[LIST][*] размер: 937472 байт[*] дата файла: 14.08.2011 18:25:06[*] версия: "6.1.7600.16385"[*] копирайты: "© BGSN Software"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.MulDrop2.54093; BitDefender: Зловред Trojan.Generic.KDV.318662[/LIST][*] [B]C:\\Windows\\TEMP\\gqjcyi\\setup.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 48640 байт[*] дата файла: 14.08.2011 18:25:00[*] версия: "9.02.00023"[*] копирайты: "CyrillicJoannaLogan Virginia SpaniardFogartyKrakatoaLabrador HalBeethovenStuttgart DurkinCopenhagen Larry"[/LIST][*] [B]C:\\Windows\\TEMP\\Xnd.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Skor.bou]Trojan.Win32.Jorik.Skor.bou[/URL]
[LIST][*] размер: 264192 байт[*] дата файла: 14.08.2011 18:25:08[*] версия: "4.0.0.175"[*] копирайты: "Copyright (c) Micronusys3 1992-2010. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen3.621; BitDefender: Зловред Gen:Variant.Kazy.34020[/LIST][*] [B]C:\\Windows\\TEMP\\Xne.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Skor.bot]Trojan.Win32.Jorik.Skor.bot[/URL]
[LIST][*] размер: 251904 байт[*] дата файла: 14.08.2011 18:25:10[*] версия: "4.0.0.99"[*] копирайты: "Copyright (c) 2MicronusysM 1992-2010. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader4.40781; VBA32: Зловред Malware-Cryptor.Limpopo; BitDefender: Зловред Gen:Variant.Kazy.34020[/LIST][*] [B]C:\\Users\\ASUS\\AppData\\Local\\Apps\\2.0\\N1TDTT9E.G9W\\OBM7PVV0.E1P\\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\\AVMAutoStart.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 147456 байт[*] дата файла: 12.03.2011 13:26:08[*] версия: "1, 0, 0, 5"[*] копирайты: "Copyright (C) 2007-2010"[/LIST][*] [B]C:\\Users\\ASUS\\M-1-54-6324-575-5275\\winsvc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 139264 байт[*] дата файла: 14.08.2011 17:57:56[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader4.32344; BitDefender: Зловред Trojan.Generic.KD.318555[/LIST][*] [B]C:\\ProgramData\\defender.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.FakeAV.ehwe]Trojan.Win32.FakeAV.ehwe[/URL]
[LIST][*] размер: 861184 байт[*] дата файла: 14.08.2011 18:25:36[*] версия: "6.1.7600.16385"[*] копирайты: "© UMBAV Software"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Fakealert.22273; BitDefender: Зловред Gen:Variant.Kazy.33950; Avast4: Зловред Win32:MalOb-CA [Cryp][/LIST][*] [B]C:\\Program Files\\Windows Live\\Photo Gallery\\WLXPhotoGallery.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 138096 байт[*] дата файла: 17.04.2010 2:45:30[*] версия: "14.0.8117.0416_ship.wlx.w3m3 (ship)"[*] копирайты: "© 2008 Microsoft Corporation. Alle Rechte vorbehalten."[/LIST][*] [B]C:\\Program Files\\Zune\\WMZuneComm.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 268528 байт[*] дата файла: 11.11.2010 13:57:04[*] версия: "4.7.1404.0 (ZUNE_DORADO_V4.7_RTM.100924-1141)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]