Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
cgmqvn.exe
Дата обращения: 18.01.2010 11:10:25
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=3683]3683[/URL]
[B]18.01.2010 12:40:54[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 27 байт[*] дата файла: 15.12.2003 9:53:22[/LIST][*] [B]C:\Windows\Downloaded Program Files\evp.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 216392 байт[*] дата файла: 10.10.2005 6:07:18[*] версия: "1.1.2.4"[*] копирайты: "Copyright © 2004 EnterNetica. All rights reserved."[/LIST][*] [B]C:\Windows\system32\sdra64.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Piker.buh]Trojan-Downloader.Win32.Piker.buh[/URL]
[LIST][*] размер: 124416 байт[*] дата файла: 21.01.2008 5:23:12[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.19647; VBA32: Зловред Trojan-Downloader.Win32.Piker.buh; Avast4: Зловред Win32:Bredolab-BR [Trj][/LIST][*] [B]C:\Windows\system\cm108.cpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 6410240 байт[*] дата файла: 10.07.2007 14:21:12[*] версия: "1.0.48.51"[*] копирайты: "Copyright (C) C-Media Corp. 2001-2007"[/LIST][*] [B]c:\windows\system32\shsvcs.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 247296 байт[*] дата файла: 27.01.2008 1:09:26[*] версия: "6.0.6001.18000 (longhorn_rtm.080118-1840)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\Program Files\CopyCleaner\CCSE.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 135168 байт[*] дата файла: 31.07.2002 18:29:46[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright 2002"[/LIST][*] [B]C:\SysFiles\aeKTkDbHdXM.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Hexzone.ans]Trojan-Ransom.Win32.Hexzone.ans[/URL]
[LIST][*] размер: 13312 байт[*] дата файла: 17.01.2010 0:37:26[*] детект других антивирусов: NOD32: Подозрение Win32/Agent.QLN trojan[/LIST][*] [B]c:\users\user\appdata\local\temp\kdykjv.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Piker.buh]Trojan-Downloader.Win32.Piker.buh[/URL]
[LIST][*] размер: 124416 байт[*] дата файла: 18.01.2010 10:11:12[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.19647; VBA32: Зловред Trojan-Downloader.Win32.Piker.buh; Avast4: Зловред Win32:Bredolab-BR [Trj][/LIST][*] [B]c:\users\user\appdata\local\temp\cgmqvn.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.w]Packed.Win32.Krap.w[/URL]
[LIST][*] размер: 402944 байт[*] дата файла: 18.01.2010 10:11:08[/LIST][/LIST]
18.01.2010 15:45:33 лечение успешно завершено