Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
не убирается баннер
Дата обращения: 27.03.2010 8:56:44
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=13228]13228[/URL]
[B]27.03.2010 10:00:25[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\sfcfiles.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1571840 байт[*] дата файла: 26.12.2008 0:09:22[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\uskfqzc.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.aed]Trojan-Ransom.Win32.PinkBlocker.aed[/URL]
[LIST][*] размер: 58368 байт[*] дата файла: 26.03.2010 20:18:18[*] версия: "1, 99, 99, 13"[*] копирайты: "Copyright (C) 2009"[*] детект других антивирусов: NOD32: Зловред Win32/LockScreen.QQ trojan[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\zkena.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 24064 байт[*] дата файла: 26.03.2010 20:18:18[*] версия: "5, 131, 51, 111"[*] копирайты: "Copyright (C) 2009"[*] детект других антивирусов: NOD32: Зловред Win32/LockScreen.QQ trojan[/LIST][*] [B]C:\Documents and Settings\Admin\Рабочий стол\Virus Removal Tool\setup_9.0.0.722_27.03.2010_06-48\Bases\kavsys.kdl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 80896 байт[*] дата файла: 26.03.2010 15:27:00[*] версия: "1.3.7.0"[*] копирайты: "Copyright © Kaspersky Lab 1997-2010."[/LIST][*] [B]C:\Documents and Settings\Admin\Рабочий стол\Virus Removal Tool\setup_9.0.0.722_27.03.2010_06-48\Bases\qscan.kdl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 259584 байт[*] дата файла: 26.03.2010 15:27:00[*] версия: "2.4.8.0"[*] копирайты: "Copyright © Kaspersky Lab 1997-2010."[/LIST][/LIST]
27.03.2010 11:26:11 лечение успешно завершено