Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой dr.web (mssfc.dll winspy.527)
в безопасном режиме работать можно, но при попытке лечить, валится в синий экран. удалять можно, но после перезагрузки все снова на месте
Дата обращения: 12.02.2010 13:48:46
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=6588]6588[/URL]
[B]13.02.2010 19:11:01[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\hffext\HFFExt.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 181248 байт[*] дата файла: 15.01.2008 21:07:50[/LIST][*] [B]c:\windows\hffext\hffsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 84480 байт[*] дата файла: 15.01.2008 21:07:52[/LIST][*] [B]C:\WINDOWS\System32\netprotocol.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.w]Packed.Win32.Krap.w[/URL]
[LIST][*] размер: 65536 байт[*] дата файла: 11.02.2010 22:52:08[*] версия: "62117.7136.2618.63674"[*] детект других антивирусов: BitDefender: Зловред Gen:Heur.Krypt.eq8@aCrgq1pc; NOD32: Подозрение Win32/Kryptik.CJD trojan[/LIST][*] [B]C:\WINDOWS\system32\drivers\filter.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 8832 байт[*] дата файла: 05.07.2004 10:21:00[*] версия: "1, 0, 0, 0"[*] копирайты: "Copyright ?1999 Walter Oney Software"[/LIST][*] [B]C:\WINDOWS\system32\ASINDIS5.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 16302 байт[*] дата файла: 10.09.2002 19:35:34[*] версия: "5.00.13.50"[*] копирайты: "Copyright © 1995-2001 Printing Communications Assoc., Inc. (PCAUSA)"[/LIST][*] [B]C:\WINDOWS\system32\drivers\FDCENT.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47470 байт[*] дата файла: 15.01.2008 17:09:42[*] версия: "1.10 release 82"[*] копирайты: "Copyright (C) Silence of Troubles United Company Ltd."[/LIST][/LIST]