Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) 2к3 перезагружается, "неожиданно завершен системный процесс" код 128, обратный отсчет и перезагрузка.
2) обнаружил десятки постоянных маршрутов
3) нет доступа к рабочей группе
Дата обращения: 03.06.2010 17:40:15
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=21449]21449[/URL]
[B]03.06.2010 18:40:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]\\?\globalroot\systemroot\system32\kIrxQzf.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.gen]Backdoor.Win32.Shiz.gen[/URL]
[LIST][*] размер: 60928 байт[*] дата файла: 21.05.2010 14:00:26[*] версия: "1.8.7.9"[*] копирайты: "Bvfqos Rtwpr"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad.64043; VBA32: Зловред Trojan.MTA.0424; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\WINDOWS\system32\drivers\MtxIicKrnlNT.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 20992 байт[*] дата файла: 03.10.2005 14:55:30[*] версия: "1, 0, 8, 0"[*] копирайты: "Copyright (C) 2005"[/LIST][/LIST]
04.06.2010 14:03:38 лечение успешно завершено