Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Удалил информер (спасибо за помощь!), проверил avast!(обновил базы вчера) -ничего не обнаружил.
Пока все работает нормально.
Ничего далее не вылезет?
Заранее спасибо
Дата обращения: 20.06.2010 10:10:48
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=23550]23550[/URL]
[B]20.06.2010 12:10:26[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\atioglxx.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5435392 байт[*] дата файла: 14.09.2007 16:19:48[*] версия: "6.14.10.6945"[*] копирайты: "Copyright (C) 1998-2002 ATI Technologies Inc."[/LIST][*] [B]C:\WINDOWS\system32\focusmouses.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 471040 байт[*] дата файла: 14.12.2006 23:22:00[*] версия: "7.0.1"[*] копирайты: "(c)VixD All rights reserved."[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Searcher.112; NOD32: Подозрение Win32/BHO.NYK trojan[/LIST][*] [B]C:\DOCUME~1\АДМИНИ~1\LOCALS~1\Temp\wtdb.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.bsr]Trojan-Ransom.Win32.PinkBlocker.bsr[/URL]
[LIST][*] размер: 74240 байт[*] дата файла: 19.06.2010 10:40:38[*] версия: "7,0,114,179"[*] копирайты: "Copyright © xtjwdrj IQohxzwtxqd Sxjmoi 2006"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Ransom.2[/LIST][*] [B]C:\DOCUME~1\АДМИНИ~1\LOCALS~1\Temp\zoaa.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.bsx]Trojan-Ransom.Win32.PinkBlocker.bsx[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 19.06.2010 10:40:38[*] версия: "6,2,201,192"[*] копирайты: "© isufvco yAxxwqx xpxplOxljCl KdlofcqH 2003"[*] детект других антивирусов: VBA32: Зловред Trojan-Inject.Agent.0489[/LIST][*] [B]C:\WINDOWS\system32\SSLEAY32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 200704 байт[*] дата файла: 26.02.2006 18:53:56[*] версия: "0.9.8a"[*] копирайты: "Copyright © 1998-2005 The OpenSSL Project. Copyright © 1995-1998 Eric A. Young, Tim J. Hudson. All rights reserved."[/LIST][*] [B]C:\Program Files\SweetIM\Messenger\mgcommon.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 184320 байт[*] дата файла: 19.04.2010 10:20:14[*] версия: "3, 1, 0, 3"[*] копирайты: "Copyright © 2008 SweetIM Technologies Ltd."[/LIST][*] [B]C:\Program Files\SweetIM\Messenger\mgcommunication.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 28160 байт[*] дата файла: 19.04.2010 10:20:28[*] версия: "3, 1, 0, 3"[*] копирайты: "Copyright © 2008 SweetIM Technologies Ltd."[/LIST][*] [B]C:\Program Files\SweetIM\Messenger\mgconfig.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 57344 байт[*] дата файла: 19.04.2010 10:20:16[*] версия: "3, 1, 0, 3"[*] копирайты: "Copyright © 2008 SweetIM Technologies Ltd."[/LIST][*] [B]C:\Program Files\SweetIM\Messenger\mghooking.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 159744 байт[*] дата файла: 19.04.2010 10:20:18[*] версия: "3, 1, 0, 3"[*] копирайты: "Copyright © 2008 SweetIM Technologies Ltd."[/LIST][*] [B]C:\Program Files\SweetIM\Messenger\mgIEPlayer.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 12288 байт[*] дата файла: 19.04.2010 10:20:22[*] версия: "3, 1, 0, 3"[*] копирайты: "Copyright © 2008 SweetIM Technologies Ltd."[/LIST][*] [B]C:\Program Files\SweetIM\Messenger\mgUpdateSupport.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 258048 байт[*] дата файла: 19.04.2010 10:20:50[*] версия: "3, 1, 0, 3"[*] копирайты: "Copyright © 2008 SweetIM Technologies Ltd."[/LIST][*] [B]C:\Program Files\SweetIM\Messenger\mgxml_wrapper.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 65536 байт[*] дата файла: 19.04.2010 10:20:16[*] версия: "3, 1, 0, 3"[*] копирайты: "Copyright © 2008 SweetIM Technologies Ltd."[/LIST][*] [B]c:\program files\sweetim\messenger\sweetim.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 106496 байт[*] дата файла: 19.04.2010 10:21:18[*] версия: "3, 1, 0, 3"[*] копирайты: "Copyright © 2008 SweetIM Technologies Ltd."[/LIST][/LIST]