Тест (заявка №250)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой
2) Firewall обнаруживает сетевые атаки
Дата обращения: 28.11.2009 18:41:06
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=250]250[/URL]

[B]28.11.2009 18:50:27[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\Installer\2affab.msi[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 940544 байт[*] дата файла: 04.03.2008 21:01:34[/LIST][*] [B]C:\System Volume Information\_restore{7AD4994E-3BA2-4AFD-A298-3869B6452ADC}\RP555\A0210067.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Hexzone.gmg]Trojan-Ransom.Win32.Hexzone.gmg[/URL]
[LIST][*] размер: 69632 байт[*] дата файла: 17.12.2008 23:50:06[*] детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Puma.3; VBA32: Зловред Trojan-Ransom.Win32.Hexzone.gmg; BitDefender: Зловред Trojan.Generic.1235082; NOD32: Подозрение Win32/Adware.Agent.NMQ application; Avast4: Зловред Win32:Trojan-gen[/LIST][/LIST]

[B]28.11.2009 18:50:30[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\Installer\2affab.msi[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 940544 байт[*] дата файла: 04.03.2008 21:01:34[/LIST][*] [B]C:\System Volume Information\_restore{7AD4994E-3BA2-4AFD-A298-3869B6452ADC}\RP555\A0210067.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Hexzone.gmg]Trojan-Ransom.Win32.Hexzone.gmg[/URL]
[LIST][*] размер: 69632 байт[*] дата файла: 17.12.2008 23:50:06[*] детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Puma.3; VBA32: Зловред Trojan-Ransom.Win32.Hexzone.gmg; BitDefender: Зловред Trojan.Generic.1235082; NOD32: Подозрение Win32/Adware.Agent.NMQ application; Avast4: Зловред Win32:Trojan-gen[/LIST][/LIST]

[B]28.11.2009 18:50:33[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\Installer\2affab.msi[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 940544 байт[*] дата файла: 04.03.2008 21:01:34[/LIST][*] [B]C:\System Volume Information\_restore{7AD4994E-3BA2-4AFD-A298-3869B6452ADC}\RP555\A0210067.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Hexzone.gmg]Trojan-Ransom.Win32.Hexzone.gmg[/URL]
[LIST][*] размер: 69632 байт[*] дата файла: 17.12.2008 23:50:06[*] детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Puma.3; VBA32: Зловред Trojan-Ransom.Win32.Hexzone.gmg; BitDefender: Зловред Trojan.Generic.1235082; NOD32: Подозрение Win32/Adware.Agent.NMQ application; Avast4: Зловред Win32:Trojan-gen[/LIST][/LIST]

29.11.2009 13:51:40 лечение успешно завершено