Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
помогите удалить troian. win 32. ddox.ci
Дата обращения: 03.09.2011 9:46:41
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=109061]109061[/URL]
[B]05.09.2011 17:20:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\mvgzyrh.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49152 байт[*] дата файла: 01.09.2011 17:50:28[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad2.34784; VBA32: Зловред BScope.Trojan.Vundo.3821; NOD32: Подозрение Win32/Kryptik.SEB trojan[/LIST][*] [B]C:\\WINDOWS\\system32\\15.tmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49152 байт[*] дата файла: 01.09.2011 17:41:06[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad2.34784; VBA32: Зловред BScope.Trojan.Vundo.3821; NOD32: Подозрение Win32/Kryptik.SEB trojan[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 04.12.2010 22:40:28[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\mediabar toolbar\\rubarbroker.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a]not-a-virus:WebToolbar.Win32.Rubar.a[/URL]
[LIST][*] размер: 250880 байт[*] дата файла: 26.11.2010 0:53:14[*] версия: "1.0.0.1"[*] копирайты: "TODO: (c) <Company name>. All rights reserved."[/LIST][*] [B]C:\\Program Files\\mediabar toolbar\\rubarupdateservice.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a]not-a-virus:WebToolbar.Win32.Rubar.a[/URL]
[LIST][*] размер: 169472 байт[*] дата файла: 26.11.2010 0:53:58[*] версия: "1.0.0.1"[*] копирайты: "TODO: (c) <Company name>. All rights reserved."[/LIST][/LIST]