Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
нажимаю обновить.. стоит ноль процентов... потом тайм аут истек...
Дата обращения: 13.04.2010 17:33:53
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=15685]15685[/URL]
[B]13.04.2010 18:42:21[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\atioglxx.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5439488 байт[*] дата файла: 12.05.2008 18:05:14[*] версия: "6.14.10.7537"[*] копирайты: "Copyright (C) 1998-2002 ATI Technologies Inc."[/LIST][*] [B]C:\WINDOWS\system32\cryptnet.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 64512 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.131.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\crypt32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 602112 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.131.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\dssenh.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 138752 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5507 (xpsp.080318-1711)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\msdtcuiu.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 161792 байт[*] дата файла: 12.06.2008 17:23:38[*] версия: "2001.12.4414.706"[*] копирайты: "Copyright (C) Microsoft Corp. 1995-1998"[/LIST][*] [B]C:\WINDOWS\system32\Perfctrs.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 40960 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\perfdisk.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 26624 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\perfnet.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 17920 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\perfos.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 26112 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\perfproc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 35328 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\perfts.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 12288 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.0 (xpclient.010817-1148)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\pschdprf.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 10752 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.0 (xpclient.010817-1148)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\rsaenh.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 208384 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5507 (xpsp.080318-1711)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\sclgntfy.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 22016 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\slbcsp.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 306176 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.2094 (xpsp_sp2_rc1.040308-1920)"[*] копирайты: "© Copyright Schlumberger Technology Corp. 1997-2000. All Rights Reserved."[/LIST][*] [B]C:\WINDOWS\System32\dimsntfy.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19456 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\tapiperf.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5632 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.0 (xpclient.010817-1148)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\WlNotify.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 93184 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\Temp\wmpscfgs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Clicker.Win32.Cycler.ozg]Trojan-Clicker.Win32.Cycler.ozg[/URL]
[LIST][*] размер: 28672 байт[*] дата файла: 13.04.2010 17:24:50[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLC.Asdas.4; BitDefender: Зловред Trojan.Agent.APFB; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\Program Files\Auslogics\AusLogics Disk Defrag\diskdefrag.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 206336 байт[*] дата файла: 17.01.2008 17:33:32[*] версия: "1.4.11.275"[*] копирайты: "2007@Auslogics, Inc."[/LIST][/LIST]