Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, не отображаются папки.
После ввода паролей, он больше не появляется, но как найти его на компьютере?
Дата обращения: 28.03.2010 3:57:05
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=13340]13340[/URL]
[B]28.03.2010 4:50:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Windows\system32\Drivers\VMUVC.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 256512 байт[*] дата файла: 29.08.2008 16:29:44[*] версия: "300, 1000, 3001, 25"[*] копирайты: "Copyright (C) 2008 Vimicro Corporation"[/LIST][*] [B]C:\Windows\system32\drivers\vvftUVC.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 398720 байт[*] дата файла: 01.07.2008 12:12:32[*] версия: "1.1.0000.05"[*] копирайты: "Copyright (C) 2007 Vimicro Corporation"[/LIST][*] [B]C:\Users\7B5C~1\AppData\Local\Temp\cxoav.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.aeo]Trojan-Ransom.Win32.PinkBlocker.aeo[/URL]
[LIST][*] размер: 59392 байт[*] дата файла: 27.03.2010 15:06:58[*] версия: "1, 199, 199, 13"[*] копирайты: "Copyright (C) 2009"[/LIST][/LIST]
28.03.2010 15:57:20 лечение успешно завершено