Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
интернет работает минут 5 после перезагрузки, затем происходит какой то сбой и он выключается, но подключение выполнено, после чего начинает странно вести себя win 7, все окна становятся в классической теме
Дата обращения: 04.08.2010 4:23:17
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=26709]26709[/URL]
[B]04.08.2010 4:40:13[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\system32\csrcs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Autoit.aft]Trojan.Win32.Autoit.aft[/URL]
[LIST][*] размер: 575394 байт[*] дата файла: 11.07.2010 8:08:40[*] версия: "99.8.1.0"[*] копирайты: "?^K +x"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autohit.12389; VBA32: Зловред Trojan.Autoit.F; BitDefender: Зловред Gen:Trojan.Heur.AutoIT.JmNfbWf@uQoO[/LIST][*] [B]C:\Windows\system32\f31b3af9.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 34816 байт[*] дата файла: 29.07.2010 16:23:30[*] версия: "8.7.4.5"[*] копирайты: "Yrauknd Jngoxhv Gyoipx Ajyoezz"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20771; BitDefender: Зловред Gen:Trojan.Heur.FU.cq0@aSW9hgei; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\Program Files\Common Files\System\hkcmdu.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 64512 байт[*] дата файла: 01.08.2010 23:24:26[/LIST][/LIST]