Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При запуске Windows (xp sp3) Запускается текстовый файл с текстом: "Интернет заблокирован... и дт. отправьте смс".На диске (C:\Windows\111) лежит сам архив, если удалить папку "111" она появляется вновь при перезагрузке.
Дата обращения: 09.06.2010 0:31:57
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=22165]22165[/URL]
[B]09.06.2010 1:10:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\DRIVERS\dvbusbs2102.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49024 байт[*] дата файла: 25.03.2008 15:31:24[*] версия: "1.00.0000"[*] копирайты: "Copyright 2004"[/LIST][/LIST]
[B]09.06.2010 3:20:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\DURAK\otpravtesmsku.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.BAT.Agent.ym]Trojan.BAT.Agent.ym[/URL]
[LIST][*] размер: 22016 байт[*] дата файла: 06.05.2010 6:54:28[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen1.30300[/LIST][/LIST]
09.06.2010 9:24:51 лечение успешно завершено