Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой
Дата обращения: 30.11.2009 15:07:54
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=342]342[/URL]
[B]30.11.2009 17:40:29[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\q3kku.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-GameThief.Win32.Magania.cpca]Trojan-GameThief.Win32.Magania.cpca[/URL]
[LIST][*] размер: 114052 байт[*] дата файла: 27.11.2009 20:00:36[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Wsgame.12661; VBA32: Зловред Trojan-PSW.Win32.OnlineGames.3; BitDefender: Зловред Packer.Malware.NSAnti.J; NOD32: Зловред Win32/PSW.OnLineGames.NNU trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]D:\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.AutoRun.oh]Trojan.Win32.AutoRun.oh[/URL]
[LIST][*] размер: 57 байт[*] дата файла: 30.11.2009 19:01:30[*] детект других антивирусов: NOD32: Зловред Win32/PSW.OnLineGames.NNU trojan[/LIST][*] [B]C:\q3kku.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-GameThief.Win32.Magania.cpca]Trojan-GameThief.Win32.Magania.cpca[/URL]
[LIST][*] размер: 114052 байт[*] дата файла: 27.11.2009 20:00:36[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Wsgame.12661; VBA32: Зловред Trojan-PSW.Win32.OnlineGames.3; BitDefender: Зловред Packer.Malware.NSAnti.J; NOD32: Зловред Win32/PSW.OnLineGames.NNU trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.AutoRun.oh]Trojan.Win32.AutoRun.oh[/URL]
[LIST][*] размер: 57 байт[*] дата файла: 30.11.2009 19:01:30[*] детект других антивирусов: NOD32: Зловред Win32/PSW.OnLineGames.NNU trojan[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\herss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-GameThief.Win32.Magania.cpca]Trojan-GameThief.Win32.Magania.cpca[/URL]
[LIST][*] размер: 114052 байт[*] дата файла: 27.11.2009 20:00:36[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Wsgame.12661; VBA32: Зловред Trojan-PSW.Win32.OnlineGames.3; BitDefender: Зловред Packer.Malware.NSAnti.J; NOD32: Зловред Win32/PSW.OnLineGames.NNU trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\cvasds0.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-GameThief.Win32.Magania.couw]Trojan-GameThief.Win32.Magania.couw[/URL]
[LIST][*] размер: 231357 байт[*] дата файла: 30.11.2009 17:43:52[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Wsgame.13208; VBA32: Зловред Trojan-PSW.Win32.OnlineGames.3; BitDefender: Зловред Packer.Malware.NSAnti.CI; NOD32: Зловред Win32/PSW.OnLineGames.OOE trojan; Avast4: Зловред Win32:Patched-HN [Trj][/LIST][*] [B]c:\windows\system32\ctfmon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 30208 байт[*] дата файла: 21.06.2008 9:47:20[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]
[B]01.12.2009 22:12:02[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\msdtc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 20480 байт[*] дата файла: 21.06.2008 9:47:50[*] версия: "2001.12.4414.700"[*] копирайты: "Copyright (C) Microsoft Corp. 1995-1998"[/LIST][*] [B]C:\WINDOWS\system32\clipsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47616 байт[*] дата файла: 21.06.2008 9:47:16[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\winamptbres.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 180224 байт[*] дата файла: 06.05.2009 19:19:26[*] версия: "5.1.56.1"[*] копирайты: "© AOL LLC. All rights reserved."[/LIST][/LIST]
02.12.2009 20:41:28 лечение успешно завершено