Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
После не которого времени использования компьютера выходит ошибка, есди нажимаешь на нее пропадает звук
Дата обращения: 05.08.2010 17:57:28
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=26803]26803[/URL]
[B]06.08.2010 5:30:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\System32\dimsntfy.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19456 байт[*] дата файла: 15.04.2008 3:40:36[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\taskman.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 15360 байт[*] дата файла: 20.10.2001 21:00:00[*] версия: "5.1.2600.0 (xpclient.010817-1148)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\attrib.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 12288 байт[*] дата файла: 15.04.2008 3:40:50[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\skdll.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5632 байт[*] дата файла: 20.10.2001 21:00:00[*] версия: "5.1.2600.0 (xpclient.010817-1148)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\sol.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 57344 байт[*] дата файла: 20.10.2001 21:00:00[*] версия: "5.1.2600.0 (xpclient.010817-1148)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\System32\Drivers\acb3q9z3.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96512 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\a016bus.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 83880 байт[*] дата файла: 18.01.2008 23:16:22[*] версия: "V4.42"[*] копирайты: "Copyright (c) 1997-2007 MCCI Corporation"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\s3017bus.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 83880 байт[*] дата файла: 10.12.2007 22:22:14[*] версия: "V4.42"[*] копирайты: "Copyright (c) 1997-2007 MCCI Corporation"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\s3017mdfl.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 15016 байт[*] дата файла: 10.12.2007 22:22:18[*] версия: "V4.42"[*] копирайты: "Copyright (c) 1997-2007 MCCI Corporation"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\s3017mdm.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 110632 байт[*] дата файла: 10.12.2007 22:22:18[*] версия: "V4.42"[*] копирайты: "Copyright (c) 1997-2007 MCCI Corporation"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\s3017mgmt.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 104616 байт[*] дата файла: 10.12.2007 22:22:20[*] версия: "V4.42"[*] копирайты: "Copyright (c) 1997-2007 MCCI Corporation"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\s3017nd5.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 25512 байт[*] дата файла: 10.12.2007 22:22:20[*] версия: "V4.42"[*] копирайты: "Copyright (c) MCCI Corporation 1997-2007"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\s3017obex.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 100648 байт[*] дата файла: 10.12.2007 22:22:22[*] версия: "V4.42"[*] копирайты: "Copyright (c) 1997-2007 MCCI Corporation"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\s3017unic.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 110120 байт[*] дата файла: 10.12.2007 22:22:22[*] версия: "V4.42"[*] копирайты: "Copyright (c) MCCI Corporation 1997-2007"[/LIST][*] [B]C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\monoca32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 26112 байт[*] дата файла: 15.04.2008 3:41:10[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright (C) 2010"[*] детект других антивирусов: VBA32: Зловред BScope.Trojan.LE.0732; BitDefender: Зловред Gen:Trojan.Heur.FU.bC0@aKnEhOfi; Avast4: Зловред Win32:Crypt-HCS [Drp][/LIST][*] [B]C:\Program Files\D-Link\D-Link Wireless 108G DWA-120\JSWUtil\jswpsapi.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 352338 байт[*] дата файла: 21.09.2007 6:23:40[*] версия: "2.0.0.388"[*] копирайты: "Copyright © 2004 - 2007, Atheros Communications, Inc. All Rights Reserved."[/LIST][*] [B]C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 112184 байт[*] дата файла: 05.02.2007 15:11:16[*] версия: "4.3.01.14020"[*] копирайты: "Copyright 2006-2007 Sony Corporation"[/LIST][*] [B]C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 75320 байт[*] дата файла: 05.02.2007 15:11:18[*] версия: "4.3.01.14020"[*] копирайты: "Copyright 2005-2007 Sony Corporation"[/LIST][/LIST]