Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Kaspersky Virus Removal Tool не устанавливается.
Просит перезагрузить комп и попробовать заново, выпадает синий экран, где пишут, что проблемма в файле fgths.sys Найти его не могу.
Дата обращения: 28.08.2011 14:21:47
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=108411]108411[/URL]
[B]28.08.2011 15:10:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\apppatch\\lqmvhaw.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.raj]Backdoor.Win32.Shiz.raj[/URL]
[LIST][*] размер: 225280 байт[*] дата файла: 16.08.2011 13:48:28[*] версия: "3.6.0.9"[*] копирайты: "Unfolder"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader4.42431; VBA32: Зловред Malware-Cryptor.Inject.gen; BitDefender: Зловред Gen:Variant.Kazy.34927; NOD32: Подозрение Win32/Kryptik.RWS trojan; Avast4: Зловред Win32:Downloader-JRY [Trj][/LIST][*] [B]C:\\WINDOWS\\fgths.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Qhost.ed]Rootkit.Win32.Qhost.ed[/URL]
[LIST][*] размер: 47648 байт[*] дата файла: 29.07.2011 10:16:18[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.NtRootKit.11596; VBA32: Зловред Rootkit.Win32.Qhost.ed; BitDefender: Зловред Trojan.Peed.Gen; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\WINDOWS\\system32\\WWFTIG~1.SCR[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1858563 байт[*] дата файла: 09.02.2011 15:22:20[*] версия: "3, 6, 4, 0"[*] копирайты: "Code portion Copyright (C) 2004 Axialis Software"[/LIST][*] [B]C:\\WINDOWS\\system32\\WWF Tigers.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1858563 байт[*] дата файла: 09.02.2011 15:22:20[*] версия: "3, 6, 4, 0"[*] копирайты: "Code portion Copyright (C) 2004 Axialis Software"[/LIST][*] [B]C:\\Documents and Settings\\Jonson\\Local Settings\\Temp\\_uninst_33023373.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 190 байт[*] дата файла: 02.08.2011 21:22:48[/LIST][*] [B]C:\\Documents and Settings\\Jonson\\Local Settings\\Temp\\_uninst_37943837.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 190 байт[*] дата файла: 28.08.2011 13:40:10[/LIST][/LIST]