Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) Не открываются сайты, появляются посторонние окна в браузере и т.д.
Дата обращения: 29.03.2010 17:28:38
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=13517]13517[/URL]
[B]29.03.2010 18:00:19[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\avgrsstx.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 11952 байт[*] дата файла: 31.07.2009 9:39:56[*] версия: "8.5.0.401"[*] копирайты: "Copyright © 2009 AVG Technologies CZ, s.r.o."[/LIST][*] [B]C:\Temp\vfxgof.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.afq]Trojan-Ransom.Win32.PinkBlocker.afq[/URL]
[LIST][*] размер: 23714 байт[*] дата файла: 14.03.2010 0:23:00[*] версия: "5, 13, 5, 111"[*] копирайты: "Copyright (C) 2009"[*] детект других антивирусов: NOD32: Подозрение Win32/LockScreen.PS trojan[/LIST][*] [B]C:\WINDOWS\system32\WgaLogon.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 190976 байт[*] дата файла: 20.02.2009 3:12:26[*] версия: "1.9.9.1"[/LIST][*] [B]C:\WINDOWS\system32\xpsp1res.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 306688 байт[*] дата файла: 15.04.2008 14:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\System32\Drivers\avgtdix.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 108552 байт[*] дата файла: 29.03.2010 12:32:12[/LIST][*] [B]C:\Program Files\Webshots\Launcher.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 157000 байт[*] дата файла: 15.08.2008 11:38:56[*] версия: "3, 1, 1, 7317"[*] копирайты: "Copyright (C) 2007"[/LIST][/LIST]