Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
сейчас закрыла его с помощью кода разблокировки. Как теперь удалить саму программу с компьютера?
Дата обращения: 30.05.2010 22:10:05
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=20991]20991[/URL]
[B]31.05.2010 0:00:16[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\mobsync.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 226816 байт[*] дата файла: 25.06.2008 22:07:56[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]\\?\globalroot\systemroot\system32\tgKbBF4.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 43520 байт[*] дата файла: 29.05.2010 17:26:10[*] версия: "7.6.9.8"[*] копирайты: "Wkils Ignlps Wfsuw"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20375; NOD32: Подозрение Win32/Kryptik.EQD trojan[/LIST][*] [B]C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\sysqpv32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ar]Packed.Win32.Krap.ar[/URL]
[LIST][*] размер: 29696 байт[*] дата файла: 15.04.2008 16:00:00[*] версия: "7.0.0.175"[*] копирайты: "© Copyright 1994-2005 Hewlett-Packard Company"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad1.63331; NOD32: Подозрение Win32/Kryptik.ERS trojan; Avast4: Зловред Win32:MalOb-BH [Cryp][/LIST][/LIST]