Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Перестала запускаться программа ИС-ПРО. Версия сетевая. Не работает только с этого компьютера. В процессах висит два "левых" процесса net.exe и cmd.exe
Дата обращения: 19.07.2010 13:45:45
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=25701]25701[/URL]
[B]19.07.2010 14:20:19[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\system32\csrcs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Autoit.aft]Trojan.Win32.Autoit.aft[/URL]
[LIST][*] размер: 625852 байт[*] дата файла: 14.04.2008 13:18:24[*] версия: "99.8.1.0"[*] копирайты: "q,>h|3[D"[*] детект других антивирусов: DrWEB 5.0: Зловред archive: archive: Win32.HLLW.Autoruner.based; VBA32: Зловред Trojan.Autoit.F; BitDefender: Зловред Trojan.Generic.4377412[/LIST][*] [B]C:\WINDOWS\system32\sysinstall.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 78336 байт[*] дата файла: 14.04.2008 21:40:40[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]
19.07.2010 15:39:02 лечение успешно завершено