Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Using IE8, when I click on a link from yahoo search results, the resulting web page is not the one that the link I clicked on was referencing. I also have a lot of active ports open when I am using the browser.
Дата обращения: 22.08.2011 16:34:36
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=107758]107758[/URL]
[B]22.08.2011 17:50:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Oracle\\ora92\\BIN\\ONRSD.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 243196 байт[/LIST][*] [B]C:\\WINDOWS\\system32\\dla\\tfswshx.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 118842 байт[*] версия: "1.04.08a"[*] копирайты: "Copyright © 2004 Sonic Solutions"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\cmusbnet.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 81152 байт[*] версия: "2.0.0.5 build 1123"[*] копирайты: "Copyright ?2006"[/LIST][*] [B]C:\\Documents and Settings\\pmeara\\Local Settings\\Temp\\_uninst_89638631.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 345 байт[/LIST][*] [B]C:\\Documents and Settings\\pmeara\\Local Settings\\Application Data\\DesktopMainSched\\SynccrtCmds.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Sefnit.oiy]Trojan.Win32.Sefnit.oiy[/URL]
[LIST][*] размер: 122880 байт[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.34451; NOD32: Подозрение Win32/Sefnit.BN trojan; Avast4: Зловред Win32:Sefnit-B [Trj][/LIST][*] [B]C:\\Program Files\\Webroot\\Security\\Current\\plugins\\antispam\\AntiSpamInterface.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 775168 байт[*] версия: "7.0.11.21"[*] копирайты: "Copyright © 2010-2011 Webroot Inc. All rights reserved."[/LIST][*] [B]C:\\Program Files\\Webroot\\Security\\Current\\plugins\\antispam\\WRASHooks.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 260096 байт[*] версия: "7.0.11.21"[*] копирайты: "Copyright © 2010-2011 Webroot Inc. All rights reserved."[/LIST][/LIST]