Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
не удаляутся netdv.dll
Дата обращения: 20.09.2011 13:38:47
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=111184]111184[/URL]
[B]20.09.2011 14:30:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab\\AVP11\\Bases\\Cache\\kjim.kdl.079fa7bb85f15d0b355831729353cd78[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 243712 байт[*] дата файла: 20.09.2011 15:28:50[*] версия: "5.7.43.1"[*] копирайты: "© 1997-2011 Kaspersky Lab ZAO."[/LIST][*] [B]userinit.win[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 724787 байт[*] дата файла: 11.09.2011 14:57:46[*] версия: "6.1.7601.17514"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\userinit.win[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 724787 байт[*] дата файла: 11.09.2011 14:57:46[*] версия: "6.1.7601.17514"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]wincore.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73728 байт[*] дата файла: 24.06.2011 16:02:36[*] версия: "6. 1. 0. 1"[*] копирайты: "(С) Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\WINDOWS\\system32\\wincore.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73728 байт[*] дата файла: 24.06.2011 16:02:36[*] версия: "6. 1. 0. 1"[*] копирайты: "(С) Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\WINDOWS\\system32\\ADMDLL.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.RAdmin.20]not-a-virus:RemoteAdmin.Win32.RAdmin.20[/URL]
[LIST][*] размер: 35328 байт[*] дата файла: 05.06.2011 14:20:12[*] детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin.21; BitDefender: Зловред Trojan.Generic.6241961[/LIST][*] [B]c:\\windows\\system32\\svchost.win[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.RAdmin.20]not-a-virus:RemoteAdmin.Win32.RAdmin.20[/URL]
[LIST][*] размер: 139776 байт[*] дата файла: 05.06.2011 14:20:12[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin; BitDefender: Зловред Gen:Trojan.Heur.imKfXe63!7ii[/LIST][/LIST]