Самопроизвольно запускаетс IE (заявка №24140)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Постоянно пользуюсь Мозилой, во время работы с промежутком 10-15 минут самопроизвольно запускается IE (который не является используемым по умолчанию) с приглашением участвовать в различных интернет лотереях. В автозагрузке ничего подозрительного не нашел, сканирование компа тож не дало никаких результатов.
Дата обращения: 27.06.2010 13:24:39
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=24140]24140[/URL]
HEUR:Trojan.Win32.Generic
[B]27.06.2010 14:10:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\mlejya.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 162816 байт[*] дата файла: 26.06.2010 12:11:06[*] детект других антивирусов: Avast4: Зловред Win32:MalOb-BL [Cryp][/LIST][*] [B]c:\windows\system32\sshnas21.dll[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 205824 байт[*] дата файла: 26.06.2010 12:11:02[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen1.41281; Avast4: Зловред Win32:MalOb-BL [Cryp][/LIST][/LIST]
Trojan-Downloader.Win32.CodecPack.mcw
[B]28.06.2010 13:10:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\Mlejya.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.CodecPack.mcw]Trojan-Downloader.Win32.CodecPack.mcw[/URL]
[LIST][*] размер: 162816 байт[*] дата файла: 26.06.2010 12:11:06[*] детект других антивирусов: Avast4: Зловред Win32:MalOb-BL [Cryp][/LIST][/LIST]
