Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
блокируется доступ ко всем антивирусным сайтам, не обновляются базы антивируса по валидному ключу
скачанный на другом компьютере Kaspersky Antivirus Removal Tool ничего не обнаружил
Дата обращения: 28.07.2010 15:41:46
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=26306]26306[/URL]
[B]28.07.2010 16:30:17[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\aeb4d844.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 41984 байт[*] дата файла: 28.07.2010 1:00:12[*] версия: "4.1.3.1"[*] копирайты: "Szfxwzo Cdvwsj Syxlgui"[/LIST][*] [B]C:\WINDOWS\system32\mvbbft.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.nq]Backdoor.Win32.Shiz.nq[/URL]
[LIST][*] размер: 107520 байт[*] дата файла: 28.07.2010 1:00:28[*] версия: "5.7.1.9"[*] копирайты: "Slaucis Scslf Uywuk Ecqjlvx"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\nwusbmdm.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 92288 байт[*] дата файла: 28.11.2006 13:49:00[*] версия: "3. 0. 0. 3"[*] копирайты: "Copyright © 2000-2006"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\nwusbser.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 92288 байт[*] дата файла: 28.11.2006 13:49:00[*] версия: "3. 0. 0. 3"[*] копирайты: "Copyright © 2000-2006"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\nwusbser2.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 92288 байт[*] дата файла: 28.11.2006 13:49:00[*] версия: "3. 0. 0. 3"[*] копирайты: "Copyright © 2000-2006"[/LIST][*] [B]C:\Program Files\Protector Suite QL\aluskin.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49152 байт[*] дата файла: 03.04.2008 12:38:50[*] версия: "5.6.2.4263"[*] копирайты: "Copyright (C) 2001-2007 UPEK Inc."[/LIST][*] [B]C:\Program Files\Protector Suite QL\applaun.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 167424 байт[*] дата файла: 03.04.2008 12:41:20[*] версия: "5.6.2.4263"[*] копирайты: "Copyright (C) 2001-2007 UPEK Inc."[/LIST][*] [B]C:\Program Files\Protector Suite QL\infcore.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 310272 байт[*] дата файла: 03.04.2008 12:53:46[*] версия: "5.6.2.4263"[*] копирайты: "Copyright (C) 2001-2007 UPEK Inc."[/LIST][*] [B]C:\Program Files\Protector Suite QL\ms2fs.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 268800 байт[*] дата файла: 03.04.2008 13:12:16[*] версия: "5.6.2.4263"[*] копирайты: "Copyright (C) 2001-2007 UPEK Inc."[/LIST][*] [B]C:\Program Files\Protector Suite QL\tpmkey.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 303616 байт[*] дата файла: 03.04.2008 12:53:28[*] версия: "5.6.2.4263"[*] копирайты: "Copyright (C) 2001-2007 UPEK Inc."[/LIST][*] [B]C:\Program Files\Protector Suite QL\tsscore.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 297472 байт[*] дата файла: 03.04.2008 12:55:34[*] версия: "5.6.2.4263"[*] копирайты: "Copyright (C) 2001-2007 UPEK Inc."[/LIST][/LIST]
29.07.2010 19:41:19 лечение успешно завершено