Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, не отображаются папки
Дата обращения: 23.03.2010 13:35:36
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=12635]12635[/URL]
[B]23.03.2010 14:10:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\iexplorer.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 26624 байт[*] дата файла: 05.08.2008 13:24:44[/LIST][*] [B]C:\WINDOWS\Internet.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 30464 байт[*] дата файла: 05.08.2008 13:24:44[/LIST][*] [B]C:\WINDOWS\svchost32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 26368 байт[*] дата файла: 05.08.2008 13:24:46[/LIST][*] [B]C:\WINDOWS\system32\winndlc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 59904 байт[*] дата файла: 05.08.2008 13:10:02[*] версия: "1.0.0.1"[*] копирайты: "TODO: (c) <Company name>. All rights reserved."[/LIST][*] [B]C:\DOCUME~1\96EC~1\LOCALS~1\Temp\xwscy.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.abi]Trojan-Ransom.Win32.PinkBlocker.abi[/URL]
[LIST][*] размер: 57856 байт[*] дата файла: 23.03.2010 13:12:16[*] версия: "1, 99, 99, 13"[*] копирайты: "Copyright (C) 2009"[/LIST][/LIST]
23.03.2010 18:00:43 лечение успешно завершено