Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Пропала информация с компьютера
2) Не запускаются программы
Дата обращения: 13.01.2010 9:57:34
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=3241]3241[/URL]
[B]13.01.2010 16:50:36[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\изабелла\Главное меню\Программы\Автозагрузка\wmagent.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Swisyn.ulb]Trojan.Win32.Swisyn.ulb[/URL]
[LIST][*] размер: 294880 байт[*] дата файла: 10.01.2010 12:13:44[*] версия: "3.8.0.0"[*] копирайты: "WebMoney Transfer"[/LIST][*] [B]C:\WINDOWS\system32\PCMFSFXLMON.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 28672 байт[*] дата файла: 19.05.2007 20:53:30[*] версия: "5.03.1636.1"[*] копирайты: "(C) 2006 Panasonic Communications Co., Ltd."[/LIST][*] [B]C:\WINDOWS\system32\ZBGLMB2K.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 20483 байт[*] дата файла: 03.07.2007 14:00:02[*] версия: "2, 1, 0, 1"[*] копирайты: "Copyright © 2005"[/LIST][*] [B]C:\Documents and Settings\изабелла\Application Data\Export\lsаss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Swisyn.ulb]Trojan.Win32.Swisyn.ulb[/URL]
[LIST][*] размер: 294880 байт[*] дата файла: 10.01.2010 12:13:44[*] версия: "3.8.0.0"[*] копирайты: "WebMoney Transfer"[/LIST][/LIST]
16.01.2010 21:08:11 лечение успешно завершено