Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При запуске игры (lineage 2) закрывается процесс services.exe, перезагружается система.
Дата обращения: 20.07.2010 19:47:18
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=25800]25800[/URL]
[B]20.07.2010 20:40:20[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]E:\WINDOWS\system32\genmidi.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 11910 байт[*] дата файла: 01.02.1997 18:10:14[/LIST][*] [B]E:\WINDOWS\system32\mssfc.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Agent.bhwy]Trojan-Spy.Win32.Agent.bhwy[/URL]
[LIST][*] размер: 1571840 байт[*] дата файла: 15.04.2008 17:00:00[*] детект других антивирусов: VBA32: Зловред BScope.Crex[/LIST][*] [B]E:\WINDOWS\system32\2bcae66.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.le]Backdoor.Win32.Shiz.le[/URL]
[LIST][*] размер: 40448 байт[*] дата файла: 15.07.2010 23:27:44[*] версия: "9.8.7.7"[*] копирайты: "Itwxu Lzton"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop.64715; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]E:\WINDOWS\system32\Drivers\vidstub.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 163712 байт[*] дата файла: 10.11.2006 2:56:00[/LIST][*] [B]e:\documents and settings\loco\Мои документы\idecoagent.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 771072 байт[*] дата файла: 24.06.2006 12:23:00[*] версия: "2.5.3 (build 702)"[*] копирайты: "Copyright Ideco Software, 2002-2007"[/LIST][*] [B]E:\Program Files\Opera_Portable_10.0.1139\Opera10Portable.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 81801 байт[*] дата файла: 04.12.2008 17:29:54[*] версия: "1.7.1.1"[*] копирайты: "Bernat"[/LIST][*] [B]E:\Program Files\AV VCS 3.0\Vcs3RT.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 135168 байт[*] дата файла: 15.04.2003 19:07:26[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright 2003"[/LIST][*] [B]E:\Program Files\MAGIX\Samplitude_10_Download_version\mxasio.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4899 байт[*] дата файла: 16.04.2002 12:10:52[*] версия: "1.01.2195.1620"[*] копирайты: "Copyright © MAGIX AG 2002"[/LIST][/LIST]