Win32.HLLW.Autoruner.14326 (заявка №14942)

Printable View

13.04.2010, 17:59
CyberHelper

Win32.HLLW.Autoruner.14326 (заявка №14942)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Вирус не удаляется моей антивирусной программой (Win32.HLLW.Autoruner.14326)
Cеть школы буквально за 2 дня была заражена вирусом. На всех компьютерах установлен Антивирус Касперского с последними обновлениями. Распространяется через флешки (файлы autorun.inf\Thumbs.db.exe). Меняется тема рабочего стола(появляется фоновый рисунок с надписью hacked by kamba). Изменяется загрузочный экран. Не работает восстановление системы. Антивирус Касперского не реагирует. Вирусы можно удалить только с помощью CureIt! Dr.Web. Dr.Web определяет как Win32.HLLW.Autoruner.14326
Дата обращения: 08.04.2010 10:53:23
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=14942]14942[/URL]
13.04.2010, 18:00
CyberHelper

[B]09.04.2010 10:40:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\ntoskrnl.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2353024 байт[*] дата файла: 17.01.2009 18:58:02[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\Documents and Settings\BSH-2\Application Data\Microsoft\Internet Explorer\Quick Launch\eBay.url[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 184 байт[*] дата файла: 03.03.2010 11:10:24[/LIST][/LIST]
13.04.2010, 18:00
CyberHelper

Worm.Win32.AutoRun.bfth

[B]12.04.2010 8:50:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\system32\wbem\cache\files\csrss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.bfth]Worm.Win32.AutoRun.bfth[/URL]
[LIST][*] размер: 53248 байт[*] дата файла: 31.05.2009 11:19:56[*] версия: "1.00"[*] копирайты: "Thanks for your interest"[*] детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Kamba.2; BitDefender: Зловред Gen:Trojan.Heur.dm0@XCZRjnoi; NOD32: Зловред Win32/VB.OVE trojan; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]