Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Компьютер заблокирован
скачал необходимые проги с сайта, установил, но но AVZ не доконца отработала (зависла) DrWeb Cureit тоже зависло. Сейчас пишу с другого рабочего компа.
Дата обращения: 12.12.2009 14:35:59
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=1010]1010[/URL]
[B]12.12.2009 17:20:29[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\NetworkService\Application Data\gemizu.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kido.ih]Net-Worm.Win32.Kido.ih[/URL]
[LIST][*] размер: 171588 байт[*] дата файла: 17.08.2004 12:04:20[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Shadow.based; VBA32: Зловред Worm.Win32.kido.123; BitDefender: Зловред Win32.Worm.Downadup.Gen; NOD32: Зловред Win32/Conficker.AA worm; Avast4: Зловред Win32:Confi [Wrm][/LIST][*] [B]C:\Program Files\Internet Explorer\gemizu.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kido.ih]Net-Worm.Win32.Kido.ih[/URL]
[LIST][*] размер: 171588 байт[*] дата файла: 17.08.2004 12:04:20[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Shadow.based; VBA32: Зловред Worm.Win32.kido.123; BitDefender: Зловред Win32.Worm.Downadup.Gen; NOD32: Зловред Win32/Conficker.AA worm; Avast4: Зловред Win32:Confi [Wrm][/LIST][*] [B]C:\Program Files\Movie Maker\gemizu.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kido.ih]Net-Worm.Win32.Kido.ih[/URL]
[LIST][*] размер: 171588 байт[*] дата файла: 17.08.2004 12:04:20[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Shadow.based; VBA32: Зловред Worm.Win32.kido.123; BitDefender: Зловред Win32.Worm.Downadup.Gen; NOD32: Зловред Win32/Conficker.AA worm; Avast4: Зловред Win32:Confi [Wrm][/LIST][*] [B]F:\tmp/baks.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.lpk]P2P-Worm.Win32.Palevo.lpk[/URL]
[LIST][*] размер: 140800 байт[*] дата файла: 01.01.2005 18:35:40[*] версия: "GwTaibZ8c"[*] копирайты: "5SbHvS7Nq"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.688; VBA32: Зловред P2P-Worm.Win32.Palevo.lup; BitDefender: Зловред Worm.Generic.104947; NOD32: Подозрение Win32/Peerfrag.FG worm; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\WINDOWS\system32\iedkcs32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 323584 байт[*] дата файла: 17.08.2004 12:04:16[*] версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\RECYCLER\S-1-5-21-6133492491-0497233380-990585954-3822\mwau.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.lpk]P2P-Worm.Win32.Palevo.lpk[/URL]
[LIST][*] размер: 140800 байт[*] дата файла: 01.01.2005 18:35:40[*] версия: "GwTaibZ8c"[*] копирайты: "5SbHvS7Nq"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.688; VBA32: Зловред P2P-Worm.Win32.Palevo.lup; BitDefender: Зловред Worm.Generic.104947; NOD32: Подозрение Win32/Peerfrag.FG worm; Avast4: Зловред Win32:Trojan-gen[/LIST][/LIST]
12.12.2009 23:31:21 лечение успешно завершено