Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (avast)
2) Не запускаются программы (Counter Strike)
3) Проблемы с Windows: при загрузке что-то устанавливает, виснет
4) В диспетчере задач появляется best.exe
Дата обращения: 26.03.2010 1:09:55
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=13069]13069[/URL]
[B]26.03.2010 2:00:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\sdra64.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Sasfis.akal]Trojan.Win32.Sasfis.akal[/URL]
[LIST][*] размер: 317952 байт[*] версия: "1, 0, 0, 0"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Panda.171[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\atapi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 95360 байт[*] дата файла: 03.08.2004 22:59:44[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]G:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 265 байт[*] дата файла: 25.03.2010 22:53:44[/LIST][*] [B]C:\Documents and Settings\1\Application Data\tboox.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Sasfis.akal]Trojan.Win32.Sasfis.akal[/URL]
[LIST][*] размер: 252416 байт[*] дата файла: 24.03.2010 22:13:22[*] версия: "1, 0, 0, 0"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Panda.171[/LIST][/LIST]
[B]28.03.2010 22:09:47[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\FILES\REMOVED\BEST.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Sasfis.akal]Trojan.Win32.Sasfis.akal[/URL]
[LIST][*] размер: 252416 байт[*] дата файла: 24.03.2010 22:13:22[*] версия: "1, 0, 0, 0"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Panda.171[/LIST][*] [B]C:\WINDOWS\system32\sdra64.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Sasfis.akal]Trojan.Win32.Sasfis.akal[/URL]
[LIST][*] размер: 385536 байт[*] дата файла: 02.03.2006 12:00:00[*] версия: "1, 0, 0, 0"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Panda.171; BitDefender: Зловред Trojan.Spy.ZBot.ENL; NOD32: Подозрение Win32/Injector.BDW trojan; Avast4: Зловред Win32:Inject-YA [Trj][/LIST][/LIST]