Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При запуске Windows, появляется окошко с уведомлением о остановленном вредоносном процессе, компьютер немного зависает, в диспетчере задач появляются неизвестные процессы.
Дата обращения: 28.04.2010 3:06:23
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=17330]17330[/URL]
[B]28.04.2010 4:00:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\system32\csrcs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoIt.tc]Worm.Win32.AutoIt.tc[/URL]
[LIST][*] размер: 1006010 байт[*] дата файла: 17.08.2004 6:49:00[*] версия: "9.8.0.8"[*] детект других антивирусов: DrWEB 5.0: Зловред archive: Win32.HLLW.Autoruner.based; BitDefender: Зловред Gen:Trojan.Heur.AutoIT.9q3@b0x7eajO[/LIST][*] [B]C:\WINDOWS\system32\msnmsg.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 339782 байт[*] дата файла: 28.04.2010 15:20:32[*] версия: "3.8.2.5"[*] копирайты: "5rtf"[*] детект других антивирусов: DrWEB 5.0: Зловред Adware.LoudMo.37[/LIST][*] [B]E:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 83 байт[*] дата файла: 23.04.2009 18:25:58[/LIST][/LIST]
29.04.2010 0:41:18 лечение успешно завершено